DTSは、ちょっと違う。
IT企業なのにパキスタンでインフラビジネスに挑戦中!

WAF

未だ企業側の確固たるセキュリティの浸透率が低い日本

mds_2014_11_6プライスウォーターハウスクーパース(PwC)が、「グローバル情報セキュリティ調査 2015(日本版)」の結果に基づく説明会を開催し、現在の日本企業のセキュリティの問題点を、数字を例に挙げていました。

「セキュリティリーダー不在」が顕著な日本企業、PwC調査で
http://www.atmarkit.co.jp/ait/articles/1411/06/news068.html



その数字の1つが、調査で判明した日本企業と世界の企業のセキュリティ投資額の違い。驚くべきことに、世界企業平均のわずか半分しかセキュリティに投資していないという点。

確かに、現状の日本企業は、企業アセットを守る費用にかける予算が低過ぎるのかもしれません。ネットの普及率に比較して、企業側の確固たるセキュリティの浸透率が低いとも言えます。

さらにもうひとつが、情報セキュリティに関する役員クラスのリーダーの不在。

これも、ネットの普及率を考えると少し矛盾すら感じてしまう数字だと思います。ネットが経営のひとつであるというのがやっと一般的になりつつあり、セキュリティが二の次になってしまっているというところでしょうか。

現在、システム管理者や、ウェブやECのご担当の方が、役員クラスであるというのはまだ日本では早すぎると考えられているのかもしれません。しかし、これは非常に危険です。「ひとつのハッキングがその企業の死活問題になる」と過去再三言われてきましたが、まだまだ対岸の火事と考えている企業が多いという事実に愕然とした記事でした。


1








DTS のゼロデイアタック対応型 WAF

DTS PlatinumRE WAF は、オントロジーを用いた独自のセマンテック(意味的)ルールエンジン ” PlatinumRE”により、攻撃者の入力内容を意味的に推論、判断して、そのアクセスの良否を決定します。 頻繁な更新の必要もなく、簡単な初期導入時設定のみで稼動が可能なため、コストも安くすぐに高い検知率での運用が可能です。 また、判断結果を自己学習し、自動的にルールを作成ナレッジベースを常に更新し成長しますので、XSS 、SQL Injection 、Directory Traversal を含む多くのゼロティアタックに対応します。
http://www.dts-1.com/platinum.php

関連記事
知識ベース(knowledge base)
http://blog.livedoor.jp/dts_1/archives/1530155.html

師走のセキュリティ
http://blog.livedoor.jp/dts_1/archives/1416792.html

10 月のセキュリティ情報

mds_2014_10_31今週も平日毎日更新 DTS ブログをご愛読いただきまして誠にありがとうございました!


今日は、久しぶりに IT の話題に戻りましょう。

早いもので今日で10月も終わりですが、お馴染み、IPA(独立行政法人 情報処理推進機構)から
「Microsoft 2014 年 10 月のセキュリティ情報」(脆弱性対策)の公表がありました。

修正プログラムの適用だけでは攻撃を完全に防ぐことができない

ものも含まれている模様ですので、必ずチェックをしておきましょう。
http://www.ipa.go.jp/security/ciadr/vul/20141015-ms.html

2











また、IPAと共に、Microsoft社の「セキュリティ情報の概要」ページが用意されていますので、定期的にチェックしておくのが得策です。
https://technet.microsoft.com/ja-JP/library/security/ms14-oct.aspx

1











このページには具体的な「悪用可能性指標」も掲載されていて、

記載されている各ソフトウェア プログラムまたはコンポーネントをご覧いただき、お客様の環境に該当するセキュリティ更新プログラムがあるかどうかを確認してください。


とあります。

DTS では、オントロジー技術を中心にした、システム開発関連も順調に開発、運営が進んでいます。セキュリティにオントロジーを導入したい企業の方々はぜひともご連絡をお待ちしております。

それでは、良い週末をお過ごしくださいませ。来週も平日毎日更新の DTS ブログを宜しくお願いいたします!

関連記事
セキュリティ
http://blog.livedoor.jp/dts_1/archives/1634950.html

サイバーテロ
http://blog.livedoor.jp/dts_1/archives/1547862.html

いまいちど、セキュリティの確認を!
http://blog.livedoor.jp/dts_1/archives/1546829.html




セキュリティ

mds_2014_1006今週も平日の毎日更新の DTS ブログを宜しくお願いいたします!さて、週のはじめの今日は久しぶりのセキュリティの話題から。


こちらも久しぶりにIPA(情報処理推進機構)からの情報です。

最近のプレス発表では、「HTTPSで通信するAndroidアプリの開発者はSSLサーバー証明書の検証処理の実装を」という項目が目立っています。これは米国からが脆弱性のある617のAndroidアプリを指摘されていることからなるようです。スマホアプリ(Android)の開発を行っている方は、IPAからも脆弱性の学習・点検ツール「AnCoLe」が無償サービスを行っていますのでご利用ください。
https://www.ipa.go.jp/security/vuln/ancole/index.html



さらに、昨日から今日にかけてネットを賑わせているのが、2012年の「Flashback」から本当に久しぶりの「Macのマルウエア」発見の話題。既に世界で1万7千台ほどの Mac が被害を受けているようです。(日本での感染の報告はまだありません)
「iWorm」(Apple社にとっては迷惑なネーミングです?)というこのマルウエア、さらに4種類の亜種があることも判明しているようで、感染源が不明というのも困ったものです。Appleからは既にプロテクトが配信されていますし、手動で発見、削除も可能なので Mac ユーザーの方は念のためご注意を。


さて、話はIPA に戻ります。8月には「昨秋以降ウェブサイト改ざんの報告は月平均400件前後で横ばい」
という見出しも。増えてはいないが、減少もしていないというところでしょうか。最近は、改ざんよりは
データ流出の方の事件の方が増加しているような気もします。対岸の火事と思わず、みなさまの会社運営のサイトのセキュリティをもう一度見なおしてみてくださいませ。



DTS は「SWAF」「GAPS」 など「ちょっと違うセキュリティ」をご提供しています。
独自オントロジー技術を利用した様々なセキュリティ製品を発表しています。現在、様々なジャンルで活躍中のDTSセマンテックオントロジー製品のルーツはこれらのセキュリティ製品から始まっています。
http://www.dts-1.com/products.php


それでは今週も宜しくお願いいたします!

関連記事
「DTS L3/L4 技術」「セキュリティ技術」「オントロジー技術」「Web 技術」
http://blog.livedoor.jp/dts_1/archives/1542057.html

サイバーテロ

mds_2013_3_21昨日は祝日のため、こちらのブログもお休みでしたが、みなさんもうご存知のように、お隣韓国では大規模なサイバーテロ事件が発生してしまいました。


先週末に「いまいちど、セキュリティの確認を!」のエントリーで、この日に日本で起こった大手販売店さんのクレカ情報流出に関することを書いた矢先に起こった事件でした。

米・シマンテック社の報告によれば、OS のブート破壊だけで終わらず、全ての PC のハードディスクをフォーマットされる攻撃だったようです。

既に韓国国内では北朝鮮による攻撃だと噂されているようですが、この報告でも「朝鮮半島の政治的緊張のランプアップが起因している可能性がある」としています。これは、2009年に起こった、北朝鮮から韓国へのサイバー攻撃がやはり中国の IP アドレスが使用されていたことなどから推測されています。

韓国国内では、現在ではほぼ復旧しているようですが、一部の銀行ではまだ混乱が続いているようです。

日本も大いに関係する話。これは対岸の火事というわけにはいきません。企業・法人の方のセキュリティ管理の確認はもちろん、個人の PC やスマホ関連もアンチウイルスソフトウェアなどを利用して万全を期しておきましょう。

シマンテック社の報告(日本語)
http://www.symantec.com/connect/ja/blogs-48
http://www.symantec.com/connect/ja/blogs/linux-wiper

そして、現在もまだこの攻撃自体の調査は進行中。ご存知のようにこうした発見される前の攻撃・・・ゼロデイアタックもあります。速攻的な攻撃には、データベー スや数値などのマッチングによる防御では、簡単に攻撃されてしまいます。データベースや、数値に頼らずに、ゼロデイアタック・未知なる攻撃を防ぐことが できる。それが業界初登場のオントロジーベースのDTS PlatinumRE WAFです。
http://www.dts-1.com/platinum.php

いまいちど、セキュリティの確認を!

mds_2013_3_15今週も DTS ブログをご愛読いただきましてありがとうございます。さて、週末も暖かい日が続くらしく、来週には東京の桜の開花の声も聞けるとのこと。いよいよ春です!・・・と、こういう気が緩む時こそ、セキュリティには十分注意しなければなりません・・・



ということで、本日、某大手販売店さんのクレジットカード情報流出が明らかとなったという報道がありました。新しいタイプの商品を、新しい形(ネットとリアル店舗の連携による販売方法など)で販売するというこの時代のモデルケース的なメーカーであり、ECだっただけに残念です。

久しぶりのセキュリティ関連のエントリーですので、お馴染みIPA(情報処理推進機構)からの情報を。

今週、IPA から「2013年版 10大脅威 身近に忍び寄る脅威」が公開されました。相変わらず大型の情報流出は続き、さらにもう報道でお馴染みの、誤認逮捕事件により有名な言葉となってしまった「遠隔操作」系のネット犯罪。そしてスマホの急浸透率などから、昨今の脅威はより複雑化、細分化しています。
そんな脅威の概略(特に去年の社会的影響が大きかったセキュリティ上の脅威などの解説は必読です)が公開されています。

https://www.ipa.go.jp/security/vuln/10threats2013.html

クラウドによりウエブアプリケーション、クライアントソフトの脆弱性を狙ったアタックも増加しています。この春、まずは今一度新たな気持でセキュリティを考えなおす、確認することが重要です。今日あったような事件は、企業にとって取り返しのつかない大きな打撃となってしまいます。



DTS PlatinumRE WAF
オントロジーを用いた独自のセマンテック(意味的)ルールエンジン ” PlatinumRE” により、攻撃者の入力内容を意味的に推論、判断して、そのアクセスの良否を決定します。 頻繁な更新の必要もなく、簡単な初期導入時設定のみで稼動が可能なため、コストも安くすぐに高い検知率での運用が可能です。

platinum





未知の攻撃

mds_121212昨日、一昨日と Google のナレッジ検索の日本版公開の発表から、ナレッジベースに関する概念のエントリーが続きました。今日のエントリーでは、この流れで、DTS の製品を解説させていただきます。

昨日のエントリーでもお話しましたように、DTSのセキュリティ製品である DTS Platinum WAF は、このような「知識・理解・認識・経験」する概念の技術が取り入れられています。

DTS Platinum WAF は、DTS 独自のセマンテックルールエンジンが使用されています。これにより、「未知のウイルスによる未知の攻撃」を、データベースに照合することなく防御することが可能となります。

通常、セキュリティ・ホールが発見されて、情報が公開されるまでの時間差があります。例えば、午前に発見されても、発表が夜になってしまうと、午後いっぱいは攻撃される可能性が大きいわけです。

ところが、自分で推理するエンジンであるDTS 独自のセマンテックルールエンジンの場合、データベースとのマッチング型ではないので、「ここが変だ」と推理して、防御。多くのファンクションで防御率100%に近い値を誇っています。

DTS のオントロジー技術を使用した製品に関する動画をご覧ください。

DTSのWAF インターフェイス


シグネイチャー型のWAFと、オントロジー型のWAFとの違い


WAFのブラックリストは、XSSを通過させてしまう


スマートフォンをガンブラーから守る!GAPS Secure Browser アプリ発売。



DTS PlatinumRE WAF [DTS]

知識ベース(knowledge base)

mds_121211昨日のエントリーでは、Googleの「ナレッジグラフ検索」についてお送りいたしました。


さてこの「ナレッジ」。もちろん、元の語の意味は「nowledge」。「知識・理解・認識・経験」あるいは「情報」と訳せます。

そして、コンピュータでは、その語がナレッジグラフやナレッジベースなどに使用されます。

DTS の WAF にも、この「ナレッジベース」が重要な意味合いで関係しています。まずは、Wiki Pedia でこのナレッジベース、すなわち、知識ベースを引用してみましょう。

知識ベース
知識ベース(knowledge base)はナレッジマネジメントのための特殊なデータベースであり、KBと略記されることもある。それは知識の検索を可能とし、知識を組織化し、知識をコンピュータ上に集合させたものである。


さらに、ここに出てくるナレッジ・マネジメント。もともと、ビジネス用語です。

個人のもつ暗黙知を形式知に変換することにより、知識の共有化、明確化を図り、作業の効率化や新発見を容易にしようとする企業マネジメント上の手法。


このあたりになると、今までこのブログにも出てきた「企業知」らしき概念などに繋がるオントロジーの基礎的(?)なものが出てくるのがわかります。

さて、次に DTS の WAF サイトページの説明を見てみましょう。

DTS PlatinumRE WAF は、オントロジーを用いた独自のセマンテック(意味的)ルールエンジン ” PlatinumRE”により、攻撃者の入力内容を意味的に推論、判断して、そのアクセスの良否を決定します。 頻繁な更新の必要もなく、簡単な初期導入時設定のみで稼動が可能なため、コストも安くすぐに高い検知率での運用が可能です。 また、判断結果を自己学習し、自動的にルールを作成ナレッジベースを常に更新し成長しますので、XSS 、SQL Injection 、Directory Traversal を含む多くのゼロティアタックに対応します。


「自動的にルールを作成。ナレッジベースを常に更新し成長する」とあります。ここで冒頭のナレッジの元の意味である「知識・理解・認識・経験」に通じます。

ナレッジベース(Wikipedia)
知識ベース(knowledge base)はナレッジマネジメントのための特殊なデータベースであり、KBと略記されることもある。それは知識の検索を可能とし、知識を組織化し、知識をコンピュータ上に集合させたものである。


まさにナレッジ・ベースは、特殊なデータベース。DTSのWAFや、Googleのナレッジグラフ検索などは、まさに「知識・理解・認識・経験」を基に進化していく技術なのです。

DTS PlatinumRE WAF [DTS]

WAF

本日より平常営業となります

mds_12507本日より平常営業となります。今週も平日毎日更新のDTSブログを宜しくお願いいたします。



さて、みなさまGW後半はいかがお過ごしでしたでしょうか?

つくば市に発生した竜巻により被災された方々に、心よりお見舞い申し上げます。

GWや年末年始に注意しておかなければならないのが、セキュリティ。ということで、IPA(独立行政法人 情報処理推進機構)から本日、Adobe Flash Player の脆弱性が公開されました。先日のトロイの木馬の報道があったように、Macユーザーの方も要注意です。

Adobe Flash Player の脆弱性について(APSB12-09)(CVE-2012-0779)

IPA














さらに、今回からスマホの方も対策が必要との発表となってしまいました。ご存知のようにiPhoneはFLASH を使用しませんが、Android は使用しますので、Google play で最新版をインストールするようにしてください。

さらに、海外ベンダーによると、世界標準のブログプラットフォームである「WordPress(ワードプレス)」にも脆弱性が発見されたという報道が入っています。改ざんの被害にあっている国内企業もあるようでこちらも注意が必要です。

企業の担当の方が長・中期休暇に入るときにこれらのトラブルが起こりやすいので、休暇中に何かあった場合の対処方法や流れも、必ずチェックするようにしておきましょう。


ゼロデイアタック対応型WAF DTS PlatinumRE WAF
http://www.dts-1.com/platinumrewaf.html

DTS GAPS Secure Browser
http://www.dts-1.com/gaps_sb.html




information
第5回 海外事業推進交流会

【日時】 平成24年5月9日(水) 19:00〜21:00

【場所】 DTS株式会社 東京支店
      東京都台東区東上野3-39-5第一地所上野ビル5階 地図はこちら

【定員】 30名

【費用】 2,000円

【お申込】 下記アドレス 又は メール ( cs@dts-1.com ) にて
       http://kokucheese.com/event/index/35632/      

プレゼンテーションをご希望の方は、資料のご準備をお願いします。
プロジェクターをご用意しておりますので、PC等のお持ち込みも可能です。

プレゼンテーションは、お一人5分程度でお願いしております。

「海外事業交流会」会場の様子です

35632_photo1






60万台以上のMacで「トロイの木馬」

mds_1249今週もDTSブログをよろしくお願いいたします!週末は少し肌寒かったですが、東京の桜が満開。みなさん、お花見はいかがでしたでしょうか?



先週から週末にかけて、Mac OSではほぼ初のウイルスが発見されました。Macが普及されはじめた90年代から今日まで「Macはウイルスに感染しにくい」というのが宣伝文句になっていたのですが、iPod〜iPhone〜iPadとデバイスユーザーが増えるに従って、パソコンもMacを使用するユーザーが激増し、遂にウイルスが発生してしまいました。

60万台以上の「Mac」がトロイの木馬「Flashback」に感染か

(CNET Japan 4/5)
http://japan.cnet.com/news/service/35015909/


Macユーザーの方々はくれぐれもお気をつけください。今回のMacに仕掛けられたのはトロイの木馬。Windowsではすっかりおなじみのこの攻撃は、ユーザーがダウンロードしたプログラム実行形式のファイルを実行すると悪意ある動作が開始されます。今回は、Adobe FlashのMac版用のインストーラーが偽物になっています。参考のため、「偽のインストーラ」の画像をご覧ください。ご覧のように通常のMacのアプリケーションのインストーラー画面としてみてもなんの疑いも持たないようになっているかなり悪質なものです。

FLASH











報道によれば、すでに世界で感染したMacは60万台以上で、日本も約3,800台が感染しているそうです。

自分のMacが感染しているかどうかテストする方法がこちらの方のブログに掲載されていますので引用させていただきます。不安な方はぜひお試しください。

60万台以上が感染しているトロイの木馬「Flashback」に感染しているか調べる方法



Appleは同脆弱性を修正するパッチを4月3日にリリースしたのですが、先週末の新たな変種はそのパッチをリリースしたJavaの脆弱性を突いたものとなっていようです。Macユーザーの方は、ソフトウエアアップデートをマメにチェックし、アンチウイルスのアプリケーションをインストールしておいたほうが賢明でしょう。

DTSのPlatinumRE WAFのサイトでもご説明しているように、「ゼロデイアタック」という攻撃方法があります。これは、セキュリティホールが発見されてからパッチが公開されるまでの時間差にアタックしてくるという悪質な攻撃です。Macユーザーといえども、こうしたアタックには注意が必要になってきたわけです。Macユーザーの方々はくれぐれもご注意ください。

「情報セキュリティの日」

mds_22まだあまり浸透しているとは言えませんが、今日2月2日は「情報セキュリティの日」だということをご存知でしょうか?


これは平成18年の第八回政策会議において決定しています。そして、2月を情報セキュリティ月間とすることが平成21年に決定しています。2月最初の昨日、内閣官房長官から「官房長官談話」が公開されています。

官房長官談話等 -首相官邸ホームページ-
2












国が広く、すべての国民にミニマムな形で公言するものですから、極限までシンプルなものなのですが、基本的な注意点は間違っていません。引用してみましょう。

• パソコンやスマートフォンには、必ず、セキュリティ関連ソフトウェアを導入して下さい。
• ソフトウェアを更新して常に最新の状態に保って下さい。
• パスワードは、他人が容易に推測できないものとし、定期的に更新して下さい。



もちろん、これだけ守っていればセキュリティ対策は万全なわけではありませんが、最低の対策にはなっています。そして、今月、関係省庁、企業等によるセキュリティセミナー、その他行事等が開催される予定です。
http://www.nisc.go.jp/ism/index.html

NISC(内閣官房長官セキュリティセンター)には、情報セキュリティの情報提供が掲載されています。これはご存知ない方も多くいらっしゃると思います。

一般PC利用者向け(お馴染みのIPAや警視庁関連の関係記事のリストになっています)
http://www.nisc.go.jp/websites/ippan.html

開発・運用者向け(こちらはほとんどIPAサイトへのリンク集となっています)
http://www.nisc.go.jp/websites/kaihatsu.html

例えば、このNISCから配布されているPDFなどを読むと、セキュリティ関連のセミナーや講習会が数多く開催されているのがわかります。こういった公的機関が主催するセキュリティセミナーも、利用していくのも、セキュリティ対策の一環として良いと思います。

去年にも増して、今年はスマートフォンの浸透度が急速に高まることが予想されています。サイト運営、企業のインフラご担当の方はこの新たなデバイスのことも考慮に入れたセキュリティ対策が必要となります。我々DTSにご連絡をお待ちしております。


ゼロデイアタック対応型 WAF
(DTS Rule Engine Web Firewall)

http://www.dts-1.com/platinumrewaf.html

DTS GAPS セキュアブラウザ
(for Android)

http://www.dts-1.com/gaps_sb.html


1


Categories
10524_bn


mailfフォームボタン
QRコード
QRコード