日本ＩＢＭ、Ｗｅｂアプリケーションをサイバー攻撃から守るアプライアンス製品を発表

Ｗｅｂアプリケーションのユーザー認証を統合し、
サイバー攻撃から守るアプライアンス



　日本ＩＢＭ（社長：マーティン・イェッター、ＮＹＳＥ：ＩＢＭ）は本日、複数のＷｅｂアプリケーションに対するユーザー認証の統合と、Ｗｅｂアプリケーションへのサイバー攻撃の防御を実現するアプライアンス製品「ＩＢＭ（Ｒ）　Ｓｅｃｕｒｉｔｙ　Ｗｅｂ　Ｇａｔｅｗａｙ　ＡＭＰ　５１００　Ｖ７．０」を発表します。新製品は、Ｗｅｂアプリケーションへのアクセス経路に設置しネットワークなどの設定をするだけで活用でき、企業内の多数のＷｅｂアプリケーションに対して個別に設定されているユーザーＩＤやパスワードを管理するといった、ユーザーおよび管理者の両方に求められる負荷を軽減します。さらに、Ｗｅｂアプリケーションの脆弱性を狙った攻撃を防御する機能を備え、セキュリティーを強化します。

　新製品は７５６万円（税別）で、１２月１４日から日本ＩＢＭおよび日本ＩＢＭのビジネスパートナーから販売します。

　本日発表のＳｅｃｕｒｉｔｙ　Ｗｅｂ　Ｇａｔｅｗａｙ　ＡＭＰ　５１００　Ｖ７．０は、ユーザー認証処理を自動化するシングルサインオン機能により、ユーザーは複数のＩＤとパスワードを記憶する必要なく、ひと組のＩＤとパスワードで複数のＷｅｂアプリケーションにログインできます。また、シングルサインオン機能により、新製品がアプリケーション毎のユーザーＩＤやパスワードを管理し、認証情報も一元管理できる上、認証されたユーザーのアクセスを制御する認可機能も持つため、アクセス権管理における管理者の負荷も軽減されます。

　新製品はまた、Ｗｅｂアプリケーションに特化したセキュリティー機能を備え、企業のセキュリティー・レベルをさらに高めます。

　ＩＢＭのセキュリティー研究開発機関「Ｘ−Ｆｏｒｃｅ」が世界９ヵ所（＊）のセキュリティー・オペレーション・センター（ＳＯＣ）で監視したセキュリティー事象を分析した２０１１年のトレンド＆リスク・レポートでは、４０％ほどのアプリケーションで、Ｗｅｂにスクリプトを混入させる「クロスサイトスクリプティング（ＸＳＳ）」の脆弱性が見つかったと報告されています。また、東京のＳＯＣが日本企業に影響を与える脅威の動向をまとめた「２０１２年上半期東京ＳＯＣ情報分析レポート」では、Ｗｅｂアプリケーションへの攻撃は、Ｗｅｂアプリケーションを介してデータベースを狙う「ＳＱＬインジェクション」が約８割という結果でした。

　新製品は、ＸＳＳやＳＱＬインジェクションだけでなく、意図しない処理が勝手に実行される「クロスサイトリクエストフォージェリ（ＣＳＲＦ）」やＰＨＰで作成されたＷｅｂアプリケーションの脆弱性を狙う攻撃を防御します。また、Ｘ−Ｆｏｒｃｅで監視された新種の攻撃に対する防御機能を自動的または手動で導入でき、新たな脅威に対応できます。

　（＊）２０１２年９月にポーランドにＳＯＣが開設され、現在では世界１０ヵ所のＳＯＣにてセキュリティーの監視を行っています。

関連リンク：
　ＩＢＭ　Ｓｅｃｕｒｉｔｙ
　http://www.ibm.com/software/products/jp/ja/category/SWI00


以上


　ＩＢＭ、ＩＢＭ　ロゴ、ｉｂｍ．ｃｏｍ、Ｘ−Ｆｏｒｃｅは、世界の多くの国で登録されたＩｎｔｅｒｎａｔｉｏｎａｌ　Ｂｕｓｉｎｅｓｓ　Ｍａｃｈｉｎｅｓ　Ｃｏｒｐ．の商標です。他の製品名およびサービス名等は、それぞれＩＢＭまたは各社の商標である場合があります。現時点でのＩＢＭの商標リストについては、http://www.ibm.com/legal/copytrade.shtmlをご覧ください。