SiteGuard Server Edition

Siteguard Server Editionは、お客様の課題や環境に合わせ柔軟に導入いただけるよう3つのライセンスをご用意しております。

設定変更等は専門のエンジニアが担当

複数台のSiteGuard Server Editionの集中管理が可能

ウェブサイトに対する様々な攻撃をシャットアウト

ウェブアプリケーションの脆弱性を悪用する多様な攻撃を検出、防御します。Apache Struts等のミドルウェアやWordPressに代表されるCMSを利用するウェブサイトの保護にも有効です。

シンプル設計・直感的なウェブインターフェース

シンプルであることをコンセプトに設定項目を必要最小限に絞り込んでいるため、迅速に導入することができます。高度な知識がなくともご利用いただけるよう、すべての設定は直感的なウェブ管理画面上で実現できます。

多様なシステム環境との親和性

ソフトウェア製品のため、オンプレミス環境やクラウド環境などのインフラを問わず、多様なシステム環境でご利用いただくことができます。使用するハードウェア次第で処理性能をコントロールできる点もメリットの一つです。

推奨動作環境へ

国産ならではの高品質なサポート

国産メーカーであるEGセキュアソリューションズが提供するウェブアプリケーションファイアウォール「SiteGuard Server Edition」は、自社開発製品の強みを生かし、サポート対応には開発に近い立場で製品を熟知したエンジニアが迅速に対応します。専門メーカーとして長年蓄積した多くのサポートナレッジをもとに、お客様の課題解決をご支援します。

管理者用ガイド（Sample）のダウンロードはこちら

シグネチャ検査

チューニング済みで高速・高精度なトラステッド・シグネチャを利用できるほか、任意に独自シグネチャ（カスタム・シグネチャ）を作成することも可能です。攻撃をブロックすることはもちろんのこと、個別除外ルールの作成など、検査ポリシーを柔軟に設定することができます。

トラステッド・シグネチャの自動更新

「SiteGuardシリーズ」が誇るトラステッド・シグネチャは任意のスケジュールで自動更新が可能です。自動更新を有効にすることで、トラステッド・シグネチャを最新状態にし、常にセキュアな環境を維持することができます。

Cookie保護機能

ウェブアプリケーションからクライアントへ発行するCookieを暗号化することで、Cookieの改ざんや書き換えによる攻撃を防ぎます。このほか、指定したCookieについて、Secure属性を追加する設定も可能です。

応答ヘッダの追加・削除機能

HTTP応答ヘッダについて、指定したヘッダの追加と削除ができます。クリックジャッキング対策に必要なX-Frame-Optionsの追加など、ウェブ管理画面から簡単に設定することができます。

国別フィルタ

接続元IPアドレスから国・地域を特定したアクセス制御の設定ができます。

アラート機能

攻撃検出時にアラートを発信することができます。管理者に対しては、指定したアドレスへメールで通知します。複数アドレスを指定できるほか、通知対象外とするトラステッド・シグネチャを設定することも可能です。クライアントに対しては、設定した警告ページを返します。いずれも内容は日本語・英語で任意に編集できます。

ログ管理

攻撃検出時や障害発生時の情報をログに出力します。攻撃（検出）ログ、情報ログ、エラーログ、フォームログなどがあり、検出時の情報を分かりやすく表示するほか、設定によりsyslogへ出力（※）することもできます。

※Apache版/Nginx版

検出内容をグラフィカルにレポート

攻撃の検出状況を集計し、その結果をグラフィカルに表示する統計・レポートの機能を備えています。ウェブ管理画面上のダッシュボードで参照できるほか、PDF形式で外部出力することもできます。

設定配信

SiteGuard Server Editionを複数台のウェブサーバーにインストールしている場合、設定配信の機能を使用することで、配信元から配信先へトラステッド・シグネチャやカスタム・シグネチャなどの各種設定を一括配信することができます。

統合レポート

SiteGuard Server Editionを複数台のウェブサーバーにインストールしている場合、代表のサーバー（設定配信の配信元）でレポートデータを収集し、統合レポートを作成することができます。

SiteGuard Browser

専用ツールの「SiteGuard Browser」を使用することで、登録された複数のサーバーのウェブ管理画面に自動ログインするほか、各サーバーのウェブ管理画面をタブ選択で簡単に切替えて操作できます。

SiteGuard Server Editionは基本的に保護対象のウェブサーバー内に導入するホスト型の製品ですが、ApacheやNginxで構成したリバースプロキシに導入することで、ゲートウェイ型の構成で利用することもできます。

本構成でのご利用にサポート上の問題はなく、多くの実績もあります。ライセンスは特別ライセンス「SiteGuard Server Edition プロキシライセンス」が適用となります。

インストールから初期設定、トラステッド・シグネチャによる検査、チューニング、レポート作成など、導入時の基礎知識を簡単にご説明する「初めての方必見！導入ガイド」と各機能の操作方法を紹介した動画コンテンツを公開しています。