セキュリティ脆弱性を狙った攻撃からWebアプリケーションを保護する Webアプリケーションファイアウォール「SiteShell」の提供開始について

「SiteShell」は、既存のアプリケーションサーバにインストールするだけで、SQLインジェクション攻撃などからWebアプリケーションを防御、新たに発見された脆弱性に対しても、更新サービスを提供することにより継続的に防御することができ、Webアプリケーションのセキュリティレベル向上を実現します。本製品は、PCIデータセキュリティ基準（注１）の要件を満たすために今後必要とされる、アプリケーション・レイヤー・ファイアウォールとして利用できます。「SiteShell」の主な特長は次の通りです。

１．個々のWebアプリケーションを修正することなく脆弱性対策を実現アプリケーションサーバにインストールするだけで済むため、既存システムの脆弱性強化も容易に対応が可能となります。また、設定ツールを提供するため、簡単な操作で効率よくインストール作業ができます。

２．更新サービスの提供により、将来の脆弱性にも継続的に対応
年間保守更新サービスを契約いただくことにより、導入後も継続して、新たな脆弱性情報に対応するプログラムを、システムを停止することなくタイムリーに更新するサービスを提供します。新たに報告された脆弱性情報は、情報入手後５日以内に対策プログラムを作成して更新するため、Webアプリケーションのセキュリティレベルを低下させることなくシステムを安全に稼動させることができます。

３．各種アプリケーションサーバおよびWebサーバに導入が可能
　　 WebOTXやWebLogicなどの各種アプリケーションサーバや、IIS などのWebサーバに導入することができる他、Servletの標準仕様に準拠しているため、Webサーバの種類にとらわれず、幅広く導入していただけます。

　製品の価格体系は、次の通りです。（いずれも税抜き）
①ＰＰ購入方式
・製品価格　１サーバ　２００万円～　　サーバ台数によりディスカウント
　・年間保守更新サービス費用　　製品価格の２０％
②年間ライセンス方式
１サーバあたり６０万円　(年間保守更新サービス費用込み)

ＮＥＣシステムテクノロジーは、「SiteShell」を今後３年間で１０００本販売することを目指します。

　　なお、本製品は、「Security Solution 2008」（2008年8月20日～22日、於：東京ビッグサイト）に出展する他、「ＮＥＣソフト　ソリューションフォーラム2008」（2008年7月16日　於：品川プリンスホテル）でもご覧いただくことができます。


Webサイトでのショッピングが当たり前となり、クレジットカード番号などの個人情報がインターネット上に大量に流れる中、SQLインジェクション攻撃による個人情報漏えいをはじめ、Webアプリケーションの脆弱性を狙った不正アクセスによる事故は絶えず、その被害は、お客様側にとっても、企業側にとっても多大なものとなっています。
　ＮＥＣシステムテクノロジーは、これまで蓄積してきたサーバ開発やWebシステム構築の高度な技術ノウハウと自社データセンターのインフラを活かし、これからもトータルな情報セキュリティソリューションを提供して参ります。
以　上

＜本件に関するお客様からのお問い合わせ先＞
ＮＥＣシステムテクノロジー　プラットフォーム統括本部
事業開発グループ
電話：０４４－４３５－５６６４
e-mail：info@necst.co.jp

＜本件に関する報道機関からのお問い合わせ先＞
ＮＥＣシステムテクノロジー　経営企画部 広報　川村
電話： ０６－６９４５－３４１１
e-mail：press@necst.co.jp