アイソレーションによりWebサーバアプリケーションとクライアント双方を守るFireglass社製品の提供開始

昨今、Webに起因するセキュリティ事件、事故が後を絶ちません。Web経由でのエンドポイントへのマルウェア感染、マン・イン・ザ・ブラウザ攻撃、SQLインジェクション等によるWebサイトへの攻撃など、その手法は様々です。安全にインターネットを利用するためには、クライアント（サービス利用者）はもちろん、Webサイト（サービス提供者）双方のセキュリティを維持することが必要です。

Fireglass社の「Fireglass Threat Isolation Platform」は、ユーザがWebサイトを閲覧した際に、クライアント（ブラウザ）に代わってセキュアな仮想コンテナにWebをダウンロードし、レンダリングを行います。その後、イメージとしてクライアントに届けることで、Webサーバアプリケーション、クライアント双方のセキュリティを維持します。


ユーザがWebを閲覧する際には、Web（HTML）はもちろん、ドキュメント（Office、PDF、動画など）もすべてレンダリングして、イメージとして提供することにより、マルウェアのダウンロードを防ぎます。また、エージェントレスで、シームレスに動作するため、ユーザはFireglassのソリューションを意識することなく、Webを閲覧することができます。
一方、Webサーバアプリケーションの保護に使用した際には、クライアントへWeb全体をイメージとして提供することにより、ボットをはじめとするマルウェアがWebのソースを閲覧することを防止します。これにより、万が一、Webアプリケーションに脆弱性があったとしても、SQLインジェクション、クロスサイトスクリプティングといったWebアプリケーションへの攻撃を防ぐことができます。また、相次ぐ情報漏えい事件で話題となったApache Struts2の脆弱性（CVE-2017-5638）を用いた攻撃に対応しています。
さらに、正規のサイトを閲覧した際にクライアントのブラウザを乗っ取り、通信内容を改ざんするマン・イン・ザ・ブラウザ攻撃も防御できるため、不特定多数のクライアントに対してマルウェア被害がない安全なWebサービスを提供することができます。

尚、「Fireglass Threat Isolation Platform」は、組織が安全にWeb閲覧を行うための「Fireglass Total Web Isolation」とWebサービス提供者側が安全にサービスを提供するための「Fireglass Web Firewall」の２つのラインナップがあり、双方ともオンプレ、クラウドで利用することが可能です。


　【Fireglass Threat Isolation Platform】

販売価格（年間ライセンス、税別）：
・Fireglass Total Web Isolation ￥943,250(50ユーザ) ～
・Fireglass Web Firewall ¥7,962,500（500ユーザ） ～
※ユーザ数は24時間以内にFireglassソリューションにアクセスしたアクティブなユニークユーザ数です。

主な特長：
・Web全体をレンダリングし、イメージとして提供することによりセキュリティ侵害を防御
・クライアントへのマルウェアのダウンロードを防御
・SQLインジェクション、クロスサイトスクリプティング、マン・イン・ザ・ブラウザ攻撃など様々な攻撃に対応
・Apache Struts2の脆弱性（CVE-2017-5638）を用いた攻撃に対応
・Web、ドキュメント（Office、PDF、動画など）に対応
・エージェントレス
・Web閲覧者にFireglassを意識させないシームレスな環境を提供
・IE、Chrome、Firefox、Safariといった主要なブラウザに対応

【お問い合わせ先】
株式会社アズジェント
〒104-0044 東京都中央区明石町6-4
TEL：03-6853-7402 FAX：03-6853-7412 E-mail：info@asgent.co.jp
リンク