夏期休暇中のセキュリティにはご注意ください

今週からいよいよ8月に突入しました。皆さんの中には、早めの夏期休暇をとられる方も多いかもしれませんね。IPAから、夏期休暇中の注意喚起が発表されていますのでぜひご一読を。



プレス発表 夏休みにおける注意喚起 IPA（独立行政法人情報処理推進機構）


IPAのプレス発表「夏休みにおける注意喚起」は、システム管理者、企業ユーザー、パーソナルユーザーと３者向けになっています。

一部を転載させていただきます。

○システム管理者へ　（長期休暇前の対応）
●組織の情報システムにアクセスできる権限が適切に割り当てられているか再確認してください。
●管理しているサーバーやパソコンで使用しているウイルス対策ソフトの定義ファイル（パターンファイル）を、常に最新の状態になるように設定してください。

と、なかなかにリアルな内容となっています。管理の方が不在の場合のアクセス権限の行方はよくあるケースだと思います。このあたり、きっちりとフィックスしておいた方が良いですね。ウイルス対策ソフトの最新状態保持も重要です。このあたりは管理者の方のみが知るというケースも多いので、長期休暇の際は特に注意が必要かと思われます。

○企業でパソコンを利用される方へ　（長期休暇明けの対応）
●休暇明けには、OSやアプリケーションソフトの修正プログラムの有無を確認し、必要な修正プログラムを適用してください。
●休暇中に持ち出したパソコンやUSBメモリ等は、ウイルスチェックを行ってから使用してください。

こちらも非常に的を得ていますね。休暇中にマルウエアなどが出まわって、アプリの修正プログラムが必要となる・・・実にリアルなシチュエーションです。休み明けには必ず実行しましょう。

○ご家庭でパソコンを利用される方へ　（長期休暇中の対応）
●SNS（ソーシャルネットワーキングサービス）において他人の情報に書かれているURLを不用意にクリックしないようにしましょう。

こちらも、「企業でパソコンを利用される方へ」と類似した項目が並びますが、このSNSに関することには特に要注意が必要かもしれません。ガンブラー、クロスサイトスクリプティング関連がまさにこれに当てはまり、もし休暇中に被害を受けた場合、せっかくの夏休みに修復作業で明け暮れてしまう・・・ということになりかねません。


そして、これはスマートフォンも同様です。スマートフォンのマルウエアチェックのアプリはもちろんのこと、ブラウザーは「DTS Gaps Secure Browser」のインストールを。現在、Android用のインターネットブラウザーで、唯一ガンブラーサイトをリアルタイムで検出するアプリです。ガンブラーサイトにアクセスしてしまう、その前に警告で知らせてくれます。












「DTS Gaps Secure Browser」詳細・ダウンロードはこちらです

GAPS・検出とプロテクションのプロセス

DTSの新たなガンブラー対策モジュールGAPS。昨日のエントリーの操作の
流れに続き、今日のエントリーでは、検出とプロテクションのプロセスを簡単な図にしてみました。




クリックすると図が拡大します。















社内からインターネットにアクセス。

サイトAは安全なサイト。社内から問題なくアクセスしていただけます。サイトBは一見、安全なサイトにみえますが、実はガンブラーサイトに誘導されるのでアクセス不可とGAPSが判断します。ウイルスサイトであるCは当然のことながら、アクセス不可と判断します。

図をご覧になってお分かりのように、GAPSが悪意のあるサイト、ウイルス、ガンブラーサイトのすべてを保護しますので、安全なWebアクセスが可能となります。

★ガンブラー対策モジュールGAPSのエントリー

昨日から急に寒くなってきました。お身体にはじゅうぶんご注意くださいませ。明日は今週最後のエントリーとなります。お楽しみに！

GAPSのスキャン結果と、まとめ

DTSの新たなガンブラー対策モジュールGAPSの具体的な使い方の流れをご紹介しているエントリーの最終日の今日は、スキャン結果などをご覧いただきましょう。



各画像はクリックすると、拡大します。


















これはGumblar ModuleからのGumblar Testing Reportの画面です。Gumblar Moduleはファイルの総数(.js, .asp, .aspx, .html, .htm) がスキャンされたのを示しています。感染ファイルとGumblar Malwares Removedがファイルを形成します。
















Infected File Listをクリックしてください。感染ファイルのリストを表示し、別のウインドウが開きます。


















ゼロバイトファイルリストをクリックすると、システムから取り除かれたゼロバイトファイルが表示されます。


以上が、GAPSの大まかな流れとなります。最後に、まとめを記載します。

1 GAPSは、マルウェア、ウィルスチェッカー、およびガンブラーサイトを検出します。

2 分類、URLは後に検出します。

3 ゼロバイト　ファイルの検出。

4 ヒューリスティック　パターンによる検出。

5 パターン・マッチングによる検出。

6 ブラックリストは頻繁にアップデートします。

7 L3 Cache（PlatinumCache)による高性能検索が可能です。



※GAPSに関するエントリーまとめ

※GAPS特設サイトも鋭意準備中！今しばらくお待ちくださいませ。

GAPSのスキャン開始

昨日のエントリーでは、DTSの新たなガンブラー対策モジュールGAPSの具体的な使い方の流れを画面ショットを中心にしてご覧いただきました。
今日、そして明日のエントリーが、続きとなります。



昨日の「コンピュータドライブを選択して、次にフォルダーをスキャンするためにブラウズする項目にチェックを入れて、「Next」ボタンを押します。」の続きとなります。

















スキャンするためのパスを選択可能なブラウザを選択して、OKボタンを押します。NEXTボタンを押します。

















スキャンするためのフォルダーのパスに入らないと促してくれます。


















この画面では、ファイルのリストと、選択されたパスのサブフォルダーを表示しています。ファイルとフォルダをスキャンするために
「スタートスキャン」ボタンを押します。



















スキャンがスタートします。ガンブラー/マルウエアを駆除するための時間を計算しています。


さらに明日は、スキャン結果などの画面ショットをご紹介します。

※GAPSに関するエントリーまとめ

GAPSのトップ（起動）画面

今週前半は、DTSの新たなガンブラー対策モジュールGAPSの具体的な使い方をご紹介していきます。まず週頭の今日はGAPSのトップ（起動）画面。GAPSのバージョンは1.5となります。



画面の左側にGAPSをご利用いただくためのヒントが記載されています。















1 最新のWindows OSをインストールしてください。

2 ガンブラーの現在のフォーム、スパイウエアなどの形態を認識し、
信頼性の高いスパイウエア対策プログラムをダウンロード、インストールします。

3 システムにファイアウオールをインストールして、起動させてください。
ファイアウォールは、システムの完全な保護のために不可欠です。

4 アンチスパイウェアの定義をしてください。

●GAPSを使用する前に、上記のヒントに従って操作します。


画面の右側には、Gumblar、マルウエアに関するいくつかの情報が表示されます。
















コンピュータドライブを選択して、次にフォルダーをスキャンするためにブラウズする項目にチェックを入れて、「Next」ボタンを押します。

この続きは明日のエントリーにてご紹介いたします。

GAPSに関するエントリーまとめ

ガンブラーサイトへのアクセスを不可にするGAPS（Gateway Access Permission System)

本日から、DTSの新たなガンブラー対策モジュール「GAPS（Gateway　Access　Permission System)」の製品についてのエントリーとなります。


まず最初のエントリーとなります今日は、最も単純な図を使用して、最もシンプルな説明をさせていただきます。詳細図は、現在制作中の特設サイトか、後々のエントリーにて。


















自分がアクセスしようとしたサイトAが、特に危険なサイトではない場合、GAPSがアクセス可と判断してパーミッションします。

アクセスしようとしたサイトBがガンブラーなどによって危険なサイトであった場合、GAPSがアクセス不可と判断してアクセスする前に止めてくれます。

少し前までは、所謂「URLフィルター」のようなカテゴリーなどで区別してアクセスの可/不可を判断していたモジュールがありましたが、複雑で多種多様に渡るサイトが混在している現在のような状況には不向きで、GAPSはまったく違う技術でダイナミックにチェックできるモジュールなのです。

非常にシンプルに「GAPSとは？」を説明するとこうなります。明日からは、詳細説明となりますが、まずはこの基本を。加えまして、防御側の製品である、DTSのWAFとのテクノロジーの違いについて少し説明させていただきます。

DTSのWAFは、オントロジーテクノロジーを利用した、ゼロデイアタックも防御できるモジュールです。こちらは防御のためのモジュールです。もちろん、ガンブラーからも運営サイトを守ります。

一方、GAPSはブラックリストとヒューリスティックを利用したモジュールです。こちらは安全にアクセスするためのモジュール。こちらももちろん、ガンブラーサイトへのアクセスを防ぎます。ヒューリスティックについては明日以降のエントリーで。

ドライブバイ・ダウンロード

今日はDTSのガンブラー対策のエントリーに頻繁に出てくる用語のちょっとした解説です。技術関連以外の方々もぜひ読んでみてください。



ドライブバイ・ダウンロード（drive-by-download）

ガンブラーは、このドライブバイ・ダウンロードの一種です。あなたが、あるサイトにアクセスした際に、特に認証などしないのにマルウエアをダウンロードさせるといった手口の攻撃です。

勝手にそのマルウエアがあなたのPCにインストールされてしまいます。もちろん、特に「◎◎というソフトウエアをインストールしますか？」あるいは「インストールしました」という表示などが出るわけではなく、密かにダウンロードされて、密かに実行されてしまうのです。

具体的にガンブラーで説明した場合、まずあなたが改ざんされたサイトにアクセス→アタックした側（攻撃者）サイトへ不正リダイレクト→脆弱性を利用して悪意のある不正なプログラムを勝手にインストールします。これがドライブバイ・ダウンロードと呼ばれる攻撃です。

サイト側へは、ブラウザのインラインフレームが利用されてしまいます。これはタグ（HTML/EMBEDなど）を不正挿入します。ユーザーとしての被害はもちろん、あなたのサイトがこのドライブバイ・ダウンロードの餌食になったとしたら、そのサイトの信用度が著しく失われてしまいます。



DTSの新たなガンブラー対策モジュール「GAPS（Gateway　Access　Permission System)」は、まさにこのドライブバイ・ダウンロードの攻撃からあなたのサイトを守ります。機能やその機能の詳しい技術解説は明日以降のこのブログで！

GAPS（Gateway Access Permission System) 詳細情報は10/20以降に！

先週末のエントリーでお知らせしました、DTSの新たなガンブラー対策ソフトウエア「GAPS（Gateway　Access　Permission System)」。詳細情報は今週の水曜（10/20）以降より順次掲載していく予定です！



本日のエントリーでは、機能詳細をお知らせする前にフライング情報として、コントロールの画面の一部をご覧いただきます。


クリックで拡大











この画面ショットは、GAPSのガンブラーテストリポートです。スキャンされたファイル(.js、.asp、.aspx、.html、.htm)総数、感染したファイル、削除したマルウエアの数が表示されているのがわかります。「48個のガンブラーマルウエアが発見されました。ファイルとフォルダからの削除に成功しました。」と表示されています。



クリックで拡大











ゼロバイトファイルの検出リスト画面。
GAPSはゼロバイトファイルを検出し、削除します。

DBD（ドライブバイダウンロード）とウイルスサイトからのアクセスに対してウエブサイトを防御するGAPSの詳細エントリーと特設サイトは20日以降にスタートします。是非、チェックを！

GAPS（Gateway Access Permission System)

今日は速報としてのエントリーです！昨日までお送りして来ましたDTSのガンブラー対策ソフトウエアdbd∀（Down by download Security Module）の機能がパワーアップして生まれ変わりました。




開発の方は以前より進行していたのですが、この都度、製品版としてリリースすることが決定いたしました。

製品名は「GAPS（Gateway　Access　Permission System)」。






独自検出のアルゴリズムで未知のガンブラー攻撃に対して防御可能、というメインコンセプトはそのままに、機能を大幅にアップ！

機能詳細は来週このブログで。特設サイトも鋭意編集中ですのでしばらくお待ちください。

まずは、GAPSの概念を。


<1>
DBD（ドライブバイダウンロード）とウィルスサイトからのアクセスに対して、ウェブサイトを保護します。

<2>
1を検出して、ファイルを分類します。

<3>
Gumblarとウィルスサイトを削除します。

ブラックリストによるシグネシャーとパターン・マッチングによるヒュリスティック・アルゴリズムにて検出します。（検出率アップ）

<4>
ウィルス感染したXSSサイトを検出します。


月曜以降の詳細エントリーをお待ちください。

webサーバにdbd∀をインストールして、ガンブラー対策！

先週から昨日のエントリーでご紹介してきた、DTSのガンブラー対策モジュールの決定版dbd∀（Down by download Security Module）。



独自の検出アルゴリズムで、未知のガンブラーアタックに対しても防御可能なdbd∀ 。構成に関係なくすぐにご利用可能で、L3キャッシュを搭載しているので検出判別サイトレスポンスも良好で、毎分1500ページ以上のレーテンシー。


そして、このdbd∀ をwebサーバにインストールします。
Webサーバへのインストールは非常に簡単です。インストール後は、DBDの脆弱性を完全防御。ブラックリストをパターン化して解析することで同種未知のアタックも検出可能です。さらに、オプションで高速化のL3キャッシュを搭載することも可能なのです。



dbd∀ （Down by download Security Module）
インターフェースの一部。











★dbd∀ （Down by download Security Module）のエントリーはこちらです。詳細サイトは現在制作中。今しばらくお待ちくださいませ！

ご購入のお問い合わせはこちらからお気軽にどうぞ。次年度保守費などのご相談などもお受けいたします。