logo

アイソレーションによりWebサーバアプリケーションとクライアント双方を守るFireglass社製品の提供開始

- 仮想コンテナ内でWeb全体をレンダリングし、イメージを届けることによりセキュリティ事件、事故を防止 -

アズジェントは、Fireglass, Inc.と契約を結び、アイソレーションによりWebサーバアプリケーションとクライアント双方を守る「Fireglass Threat Isolation Platform」の提供を6月より開始いたします。

昨今、Webに起因するセキュリティ事件、事故が後を絶ちません。Web経由でのエンドポイントへのマルウェア感染、マン・イン・ザ・ブラウザ攻撃、SQLインジェクション等によるWebサイトへの攻撃など、その手法は様々です。安全にインターネットを利用するためには、クライアント(サービス利用者)はもちろん、Webサイト(サービス提供者)双方のセキュリティを維持することが必要です。

Fireglass社の「Fireglass Threat Isolation Platform」は、ユーザがWebサイトを閲覧した際に、クライアント(ブラウザ)に代わってセキュアな仮想コンテナにWebをダウンロードし、レンダリングを行います。その後、イメージとしてクライアントに届けることで、Webサーバアプリケーション、クライアント双方のセキュリティを維持します。


ユーザがWebを閲覧する際には、Web(HTML)はもちろん、ドキュメント(Office、PDF、動画など)もすべてレンダリングして、イメージとして提供することにより、マルウェアのダウンロードを防ぎます。また、エージェントレスで、シームレスに動作するため、ユーザはFireglassのソリューションを意識することなく、Webを閲覧することができます。
一方、Webサーバアプリケーションの保護に使用した際には、クライアントへWeb全体をイメージとして提供することにより、ボットをはじめとするマルウェアがWebのソースを閲覧することを防止します。これにより、万が一、Webアプリケーションに脆弱性があったとしても、SQLインジェクション、クロスサイトスクリプティングといったWebアプリケーションへの攻撃を防ぐことができます。また、相次ぐ情報漏えい事件で話題となったApache Struts2の脆弱性(CVE-2017-5638)を用いた攻撃に対応しています。
さらに、正規のサイトを閲覧した際にクライアントのブラウザを乗っ取り、通信内容を改ざんするマン・イン・ザ・ブラウザ攻撃も防御できるため、不特定多数のクライアントに対してマルウェア被害がない安全なWebサービスを提供することができます。

尚、「Fireglass Threat Isolation Platform」は、組織が安全にWeb閲覧を行うための「Fireglass Total Web Isolation」とWebサービス提供者側が安全にサービスを提供するための「Fireglass Web Firewall」の2つのラインナップがあり、双方ともオンプレ、クラウドで利用することが可能です。


 【Fireglass Threat Isolation Platform】

販売価格(年間ライセンス、税別):
・Fireglass Total Web Isolation ¥943,250(50ユーザ) ~
・Fireglass Web Firewall ¥7,962,500(500ユーザ) ~
※ユーザ数は24時間以内にFireglassソリューションにアクセスしたアクティブなユニークユーザ数です。

主な特長:
・Web全体をレンダリングし、イメージとして提供することによりセキュリティ侵害を防御
・クライアントへのマルウェアのダウンロードを防御
・SQLインジェクション、クロスサイトスクリプティング、マン・イン・ザ・ブラウザ攻撃など様々な攻撃に対応
・Apache Struts2の脆弱性(CVE-2017-5638)を用いた攻撃に対応
・Web、ドキュメント(Office、PDF、動画など)に対応
・エージェントレス
・Web閲覧者にFireglassを意識させないシームレスな環境を提供
・IE、Chrome、Firefox、Safariといった主要なブラウザに対応

【お問い合わせ先】
株式会社アズジェント
〒104-0044 東京都中央区明石町6-4
TEL:03-6853-7402 FAX:03-6853-7412 E-mail:info@asgent.co.jp
リンク

このプレスリリースの付帯情報

FireglassによるWebアイソレーションの仕組み

(画像をクリックすると拡大画像をご覧いただけます。)

本プレスリリースは発表元企業よりご投稿いただいた情報を掲載しております。
お問い合わせにつきましては発表元企業までお願いいたします。