シトリックス・システムズ社製 Webアプリケーションファイアウォール「Citrix NetScaler Application Firewall」の販売を開始

シリーズ名: Citrix NetScaler Application Firewall シリーズ
（シトリックス ネットスケーラー アプリケーションファイアウォールシリーズ）
商品名:Citrix NetScaler Application Firewall MPX 5500/7500/9500/10500/12500
販売予定価格※:￥4,730,000～ （税抜）
出荷開始日:2010年3月31日
販売元:マクニカネットワークス
※各モデルの価格詳細、年間ライセンス、オプションサービス、保守関連等の費用に
つきましては別途お問い合わせください。

近年、Webサーバへの攻撃が増加し、SQLインジェクション攻撃やクロスサイトスクリ
プティング攻撃によるお客様情報の流出などが社会問題となっています。特に最近で
はSQLインジェクションを用いて一般企業などの本来は善良な閲覧サイトに悪性のリ
ンクを埋め込み、知らぬ間に悪意のあるサイトにアクセスさせてウィルス感染を引き
起こすといった高度な攻撃が多発しています。このような攻撃を受けると、システム
復旧に莫大な工数、費用がかかるだけでなく、企業の信頼性が失われることになりま
す。したがって、Eコマースサイトの運営管理者はもとより、一般企業の情報システ
ム管理者もこれらの高度な攻撃への対策が必要となります。

このような状況を背景にマクニカネットワークスでは5年以上にわたり、WAF製品を取
り扱ってまいりました。
この度、取り扱いを開始するCitrix WAF製品の新モデル群では、ユーザの規模やセ
キュリティ要件に合わせて最適なモデルの選択が可能です。ハードウェアプラット
フォームはCitrix(R) NetScaler(R) MPX(TM)をベースとしており、マルチコアCPUの
アーキテクチャを採用することでホワイトリスト機能利用時にも高いパフォーマンス
を実現します。また、このモデルでは、同一筐体でライセンス購入によるシステムス
ループットのアップグレードが可能なため、導入時には短期的に必要な性能と機能を
備えたソリューションのみを購入することで、初期投資を抑えることができます。

マクニカネットワークスでは官公庁/自治体/文教などの公共機関、金融、製造、流
通、サービスプロバイダ様など幅広い導入実績と、設計/運用に関するノウハウを最
大限活用し、WAF製品の導入や、日々進化する攻撃に対応するための運用でお客様に
大きな負担がかからないよう、専門エンジニアによるご要望に合わせた設定、設計な
どのコンサルティングメニューもご提供しております。


◆ 「Citrix NetScaler Application Firewall」の特長
Citrix WAF製品は、高度化するSQLインジェクション、クロスサイトスクリプティン
グなどの攻撃を防御することが可能です。

・ホワイトリストによる高いセキュリティを実現するCitrix WAF製品
IDS/IPSのようなネガティブセキュリティモデルでは、攻撃者からの一般的なアプリ
ケーションに対する不正な入力値をブロックすることが可能です。しかし、実際には
アプリケーションごとにそれぞれURLや利用するパラメータ、Cookieなどが異なり、
すべてのパターンをリスト化し、ブロックリストで防ぐことは困難です。
これに対し、Citrix WAF製品はポジティブセキュリティモデルを採用しています。高
度化する攻撃を予測し、手書きで設定しなければならないホワイトリスト型製品は運
用が複雑だと思われがちですが、Citrix WAF製品は自動学習機能を備えており、ハイ
パーリンク、パラメータ、Cookieをレスポンスから監視し、自動的にホワイトリスト
を作成することができます。そのため、アプリケーションごとに許可すべき通信パ
ターンだけをリスト化し、それ以外をブロックすることでアプリケーションの安全性
を高めることが可能です。管理者が手動でホワイトリストを作成することがなくなる
ため、管理者の負担を削減します。
Citrix WAF製品は、攻撃と判断した通信を検知し特定のページへリダイレクトさせる
ブロック機能はもちろんのこと、サーバに無害な形で届ける機能（サニタイジング機
能）も提供しています。

・個人情報流出防止機能
Citrix WAF製品は、クライアントからの通信のみではなく、サーバからの通信を
チェックすることにより個人情報を保護する機能を搭載しているため、クレジット番
号、電話番号、学生番号などの個人情報が不正に漏えいすることを防ぎます。

・優れた運用機能
企業で管理する複数のWebアプリケーションを同一筐体で管理、運用することが可能
です。Webアプリケーションごとの機能選択や文字コードの設定、アラートメッセー
ジ、ログの管理により、サイトの特性に合わせた運用を実現します。

※製品の詳細につきましては リンク を参照ください。
※導入前に機器検証をご希望の方は下記、問い合わせ先までご連絡ください。

＜製品に関するお問い合わせ先＞
マクニカネットワークス株式会社　シトリックス製品担当
E-mail: citrix_sales@cs.macnica.net TEL: 045-476-2010
---------------------------------------------------
報道機関お問い合わせ先
マクニカネットワークス株式会社 広報担当 保田（やすだ）
TEL:045-476-1960 FAX:045-476-1970
〒222-8562 横浜市港北区新横浜1-5-5
E-mail:press@cs.macnica.net
リンク


【シトリックス・システムズ・ジャパン 会社概要】
シトリックス・システムズ・ジャパンは、Citrix Systems, Inc.の日本法人として、
1997年に設立、日本国内におけるシトリックス製品の提供に関する、あらゆる業務を
提供しています。2007年には、開発部門である、シトリックス・システムズ・ジャパ
ンR&D株式会社を設立し、シトリックス製品のグローバルな製品開発拠点の1つとして
稼動しています。Citrix Systems, Inc.（NASDAQ:CTXS）は、全世界の23万以上の組
織に仮想化、ネットワーク、SaaS（Software-as-a-Service）の技術を提供している
リーディングプロバイダーで、世界100カ国以上にわたる1万社以上の企業との間に
パートナー関係を構築しています。