ペンタセキュリティシステムズ

概要

1997年、代表取締役社長の李錫雨（イ・ソグ）により韓国のソウルに設立された。Webアプリケーションセキュリティのコア技術を保有し、韓国の政府、教育、公共、フィナンシャル機関だけではなく、大手企業および中小企業などの3,600ユーザにセキュリティ製品を提供している。日本法人は2009年1月に法人登記され設立された。東京の四谷（東京都新宿区四谷4-3-20 いちご四谷四丁目ビル3F）に日本支社を置き、陳貞喜が日本セキュリティビジネス戦略部門総責任者として代表取締役社長を務めている。
また、タイ・シンガポール（2010年）、マレーシア・台湾・オーストラリア・インドネシア（2011年）、ルワンダ・アメリカ（2013年）など、海外市場に進出し、ソリューションを提供している。

WAPPLES(ワップル)

2005年、Webアプリケーションファイアウォール（Web Application Firewall, WAF, Application Layer Firewall）としてリリースされた。トラフィックの論理的分析に基づいたエンジンを基盤としている。WAPPLESはWASPにより発表されている最も危険なWebアプリケーションレベルの攻撃のTop10からユーザのWebアプリケーションを保護する製品であり、PCI-DSSのバージョン1.2要件6.6に適合してCC（コモンクライテリア）やIPv6のReadyログなどを取得している。その独特なエンジンは、韓国でWebアプリケーション攻撃を検知する方法（Method for Detecting a Web Application Attack、特許番号10-2010-0064363)）、セキュリティルールに基づいたWeb攻撃の検知方法（Method for Detecting a Web Attack Based on a Security Rule、特許番号10-2009-0077410）の特許を取得している。現在、アメリカや、中国、日本などでも特許取得のための手続きを行っていて、2012年1月には日本で特許（特許番号4977888）を取得したのである。その他、複数のWAPPLESを統合して全体を管理するWAPPLES MS（WAPPLES Management System）や、クラウド環境でのセキュリティを確保するWAPPLES V-Seriesなどもリリースされている。
ペンタセキュリティは四半期ごとに数台のWAPPLESで探知されたログ統計資料を基盤にしたWeb攻撃動向資料であるICS Report(Intelligent Customer Support Report)を作成し、ペンタセキュリティのホームページ(www.pentasecurity.co.jp)を通じて配布している。該当報告書ではWAPPLESのルールによる統計情報、OWASP 10代脆弱性やWAPPLESルールを対応させた統計情報、主要Web攻撃の出発国家統計情報、Web攻撃の目的による統計情報などを提供している。

D'Amo(ディアモ)

2004年にリリースされたD'Amoは、データの暗号化、アクセス制御、監査をトータルでサービスするデータベース暗号化ソフトウェアである。カラム単位のハイスピードを実現した暗号化を基盤とし、データベース管理者とセキュリティ管理者を明確に分離したアクセス制御を提供する。インデックスカラムの暗号化方法に対する韓国での特許を取得しただけではなく、韓国政府からの様々な賞を受賞し、また、韓国情報通信技術協会（Telecommunications Technology Association of Korea）からのGS（Good Software）認証も取得している。
D'Amoは、韓国での特許2件、アメリカでの特許1件で、全3件の特許を保有している。韓国特許は、（インデックスカラム暗号化方法（Index Column Encryption Method、特許番号：10-0698834）、クエリ暗号化トランスフォーメーションによる暗号化カラムのデータベースのためのクエリ処理システム及び方法（Query processing system and method for database with encrypted columns by query encryption transformation、特許番号：10-0859162）であり、後者の「クエリ暗号化トランスフォーメーションによる暗号化カラムのデータベースのためのクエリ処理システム及び方法」はアメリカの特許（特許番号：2009/0100033）も取得している。そして、2011年8月、D'Amoバージョン2.3はSAP NetWeaverの統合認証を取得した。
2013年3月、アメリカで世界同時にMySQLデータベースの暗号化ソリューションのMyDiamoについてプレスリリースをした。
2015年には店舗のPOS端末機からカード会社まで全区間暗号化を適用してくれるPOSセキュリティソリューションである「D'Amo for POS」を発売し、業界で好評を得ている。

MyDiamo(マイ・ディアモ)

2013年発売されたMySQL専用のデータベース暗号化リューションである。従来のMySQL DBに加えてMariaDBのDB暗・復号ができるなど、統合セキュリティサーポトが可能である。AESなど国際スタンダード暗号化アルゴリズムの支援、パスワードセキュリティのための一方向暗号化、DBインデクシンのためのカラム単位暗号化などのデータベースセキュリティの最新技術をすべて反映しており、特にエンジンレベルの暗号化技術を利用することで、保安性や性能という二つの問題を全て解決した統合セキュリティソリューションである。商用化に成功した自社DB暗号化ソリューション「D'Amo(ディアモ)」の暗号化技術やノウハウを反映して、オープンソースデータベース用ソフトウェアとして開発された。
MySQL、MariaDB、Percona DBに完璧対応されるMyDiamoは個人には無料で利用することができる。ダウンロードは公式ウェブサイト（https://mydiamo.com/ja/）で可能。

Cloudbric(クラウドブリック)

2014年11月サービスを開始し、現在16個の国内外企業顧客が利用しているクラウド基盤のWebアプリケーションファイアウォール（WAF)サービスである。Cloudbricは appliance(HW)形のWebアプリケーションファイアウォール（WAF)であるWAPPLESと同じ性能でWebハッキング遮断、個人情報漏洩防止、Web偽変造防止、サービス拒否攻撃(DDoS)防止の機能をする。簡単なオンライン会員加入および決済を通じて、Webサービスを運営している人なら誰でも手軽に高性能の Webアプリケーションファイアウォールサービスを利用できるよう、開発された。Webのトラフィックを使用した分、費用を支払うので高価の Webアプリケーションファイアウォール装備の導入が難しかったスタートアップや中小企業も費用負担なくWebアプリケーションファイアウォールサービスを利用することができる。また、Webセキュリティに知識がない人でも、案内によって手軽にインストールおよび適用することができる。直観的にWebセキュリティ現況をモニタリングできるUIを提供し、いつでもWebサービスの脅威に対して即時に対応ができる。2015年8月にはグローバルスタートアップ支援機関である「スタートアップブートキャンプ（Startup Bootcamp）」と協力し、全世界のスタートアップのWebセキュリティをサーポトした。

AutoCrypt(アウトクリプト)

AutoCrypt(アウトクリプト)はペンタセキュリティのIoT融合セキュリティ研究所である「PICL(Penta IoT Convergence Lab)」で7年間研究、開発したスマートカーセキュリティソリューションである。 スマートカーに必須的なセキュリティ技術として、車両外部から内部に流入される攻撃トラフィックをアプリケーション階層(L7)で探知する世界初の製品で、車両向けのアプリケーションファイアウォールや車両内部で使用される多様な暗号鍵と認証書および車両内部のセキュリティ通信、そして車両外部のセキュリティ通信に使用される鍵のLife Cycleを管理する。2015年8月、発売した。

PALLET (パレット）

ペンタセキュリティが独自開発したウォレットフレームワークであるPCWF（Penta Crypto Wallet Framework)＊を基盤として作られた仮想通貨のためのウォレットである。仮想通貨ユーザや仮想通貨サービス提供者が仮想通貨を安全に保管・取引できる環境を提供する。PALLETは、個人ユーザと事業者が利便性や安全性を基準として、選択して使えるようにオンプレミス（On-premise）タイプやモバイルアプリケーションタイプ、カードタイプ、ハードウェアタイプ、チップタイプなど、様々なタイプのウォレットを提供する。
また、ネットワークとの連結有無により分けられるホットウォレット（Hot Wallet）とコールドウォレット（Cold Wallet）を全て提供し、これを連動させて使えるようにして、さらに安全性とセキュリティを向上させている。

他のソリューション

ペンタセキュリティは、ISSAC-WebとISign Plusのソリューションを提供している。以前、PACA-Web という製品名で1998年にリリースされたISSAC-Webは、公開鍵基盤の暗号化ソリューション（PKI: public key infrastructure）であり、WebサーバとWebブラウザの間で安全なデータの転送をサポートする。2010年ペンタセキュリティは、スマートフォン向けのISSAC-Webをリリースした。ISign Plusは、PKIを採用した権限管理（PMI: privilege management infrastructure）を提供するユーザ認証システムである。