2015年2月13日
株式会社ジェイピー・セキュア
株式会社ジェイピー・セキュア（本社：神奈川県川崎市、代表取締役：菅原修、以下「JP-Secure」）は、ファーストサーバ株式会社（本社：大阪市中央区、代表取締役社長：村竹 昌人、以下「ファーストサーバ」）とサービスパートナー契約を締結し、ファーストサーバの提供するクラウド型マネージドホスティング「Zenlogicホスティング」にてホスト型ウェブアプリケーションファイアウォール（以下「WAF」）「SiteGuard Lite（サイトガードライト）」が採用されたことを発表します。
近年、コンテンツ改ざんをはじめとするウェブサイトを介したセキュリティインシデントが多発しています。それらの多くでSQLインジェクションに代表されるウェブアプリケーションの脆弱性が悪用されていることから、対策ツールとしてWAFの普及が急速に進んでいます。WAFは、多くの企業や団体で活用されていると同時に、脆弱性の修正ができない場合の予防策として公的機関が導入を推奨するなど、そのニーズが高まっているソリューションです。
ファーストサーバは、1996年にホスティング事業を創業し、ISMS認証の取得等のセキュリティへの取り組みを行ってきました。今回はさらに、近年急増しているウェブアプリケーション、CMSへの攻撃の対策として、WAFを標準機能として提供するホスティングサービスを開始することになりました。既存のファイアウォールやIDS/IPSでは防御が難しかったこれらの攻撃からお客様の大切なデータを安全にお守りするために「SiteGuard Lite」を採用しました。
「SiteGuard Lite」は、ホスト型のソフトウェア製品という性質からクラウド・ホスティング環境との親和性が高く、オンプレミス環境のお客様だけでなく、各種サービス事業者様に多くの実績がある製品です。ライセンスについても、一般的な年間ライセンスだけでなく、月額課金や利用数に応じた従量制など事業者様のサービス体系に合わせたカスタマイズプランをご用意しています。また、CMSのセキュリティ対策として、WordPress用セキュリティプラグインを併せてご提供しています。
「SiteGuard Lite」の特長
1.高い防御性能を誇るシグネチャ検査機能
トラステッド・シグネチャをベースとしたブラックリスト型の防御機能を搭載しています。トラステッド・シグネチャの自動更新により、お客様側での煩雑なチューニングをすることなく、常に最新の脅威に対応できます。独自の防御ルールや検査対象の除外など、カスタムルールの設定も柔軟に可能です。
2.ネットワーク構成に影響を与えないモジュール型
ウェブサーバーのモジュールとして動作するため、専用ハードウェアやSSL（HTTPS）通信への考慮を必要とせず、ネットワーク構成を変更することなく導入できます。対応OSであれば仮想環境やクラウドサービス上でもご利用可能です。ソフトウェア製品のため、導入する機器のハードウェアスペックによって性能をコントロールできる点もメリットの一つです。
3.CMS/WordPressのセキュリティ対策
不正ログインや改ざんなど、WordPressで作成されたウェブサイトへの攻撃は増加の一途を辿っており、WordPressのセキュリティ対策は重要な課題となっています。シンプルかつ簡単に利用できるWordPress の日本語セキュリティプラグイン「SiteGuard WP Plugin」は、誰もが簡単に安心してWordPressを利用できる環境を提供します。なお、当社サービスパートナープログラムに加入頂いた企業様には、「SiteGuard WP Plugin」の活用に関するプレミアサポートサービス（「SiteGuard WP Plugin」専用メールアドレスによる製品サポート）をご提供いたします。
4.シンプル設計、直感的な管理インタフェース
シンプルさをコンセプトに、設定項目を必要最低限に絞り込んでいるため迅速に導入することができます。高度な知識がなくともご利用いただけるよう、すべての設定は直感的なウェブ管理インタフェース上で実現できます。設定ファイルを編集することで、管理インタフェースを使用しない運用も可能です。
5.完全国産で安心サポート
完全国産製品である「SiteGuard」シリーズは、管理インタフェースやマニュアルの日本語対応はもちろんのこと、国内クローズのサポート対応によりユーザーの安心感と満足感を倍増させます。
「SiteGuard Lite」詳細ページ「SiteGuard WP Plugin」詳細ページ