Internet Watch logo
記事検索
最新ニュース
■
レゴ、小学生向けプログラミング教材「WeDo 2.0」発売
[2016/01/29]
■
マクロウイルスを知らない世代の社員が狙われる？　「Office文書を開いて感染」攻撃が再び増加
[2016/01/29]
■
新gTLD「.shop」、49億円でGMOが落札、AmazonやGoogleなどに競り勝つ
[2016/01/29]
■
Windows SQL Server 2005サポート終了の4月12日が迫る、報告済み脆弱性の深刻度も高く、早急な移行を
[2016/01/29]
■
インストール不要の非常駐型セキュリティソフト「Dr.Web CureIt!」、日本語版を無料で提供
[2016/01/29]
■
筆まめ、中小事業者向け顧客管理ソフト「筆まめ顧客管理 Windows版」発売
[2016/01/29]
■
大日本印刷が「サイバーナレッジアカデミー」設立、IAIの訓練システムでセキュリティ技術者を養成
[2016/01/29]
■
「インターネット白書2016」発売、20周年記念の特別版
[2016/01/29]
■
NEC、中小規模事業者向けセキュリティアプライアンス「Aterm SA3500G」を発売
[2016/01/29]
■
Synology、2ベイNASのハイエンドモデル「DS216+」、暗号化データも上下100MB／秒以上で高速転送
[2016/01/29]
■
公安9課が情報流出の危険性を解き明かす、「攻殻機動隊 S.A.C.」の描き下ろしPDFコミック「HUMAN-ERROR TRAPS」無償公開
[2016/01/29]
■
Google Playに「マンガストア」オープン、ジャンプコミックスも配信開始
[2016/01/28]
■
BIGLOBE、電力とインターネットのセットプラン、中部電力の首都圏エリア展開に合わせ
[2016/01/28]
■
ウェブブラウザーのプライベートブラウジング機能、認知していた人は23.1％
[2016/01/28]
■
LINE、違う電話番号のスマホから一方的にアカウント移管操作を行えないよう仕様変更
[2016/01/28]
■
LINEのiPhone版アプリがiPadにも対応、「LINE for iPad」より多機能、大画面で音声・ビデオ通話が可能に
[2016/01/28]
■
Microsoft、Officeと他社クラウドストレージとの連携を強化
[2016/01/28]
■
Googleのディープラーニングシステムによって、人工知能が初めて囲碁のプロ棋士に勝利
[2016/01/28]
■
ソラコム、IoTプラットフォーム「SORACOM」と既存システムを専用線でつなぐサービスや認証機能など提供開始
[2016/01/28]
■
Google「Chrome 48」iOS版ではクラッシュ率70％低下、JavaScript実行速度も大幅改善
[2016/01/28]

ラック、SQLインジェクションとXSSに特化したWeb診断サービス


SQLインジェクション攻撃検知数の推移（2008年12月末）
　株式会社ラックは1月20日、SQLインジェクション攻撃とクロスサイトスクリプティング（XSS）に特化したWeb診断サービス「Webセキュリティ診断・初診コース」を発表した。同日から提供開始する。

　同サービスは、SQLインジェクションとXSSに特化してWebアプリケーションの脆弱性を診断するサービス。両攻撃は特に件数が多く、ラックのセキュリティ監視センター「JSOC」でも、検知する重要インシデントの87％を両攻撃が占めているという。またこれらの攻撃が原因となり、多くの一般Webサイトが改ざんされるなど被害も多発していることから、今回、両攻撃に範囲を限定した診断サービスの提供に至った。

　もちろんほかの脆弱性もチェックする必要はあるが、特化することで低価格を実現。企業のWebサイト管理者は、同サービスによる診断で、いまもっとも流行している攻撃への対応状況を確認し、早急に行うべきWebセキュリティ対策を把握できるという。特にコスト負担の高さなどを理由に、これまでセキュリティ診断を受けたことがない企業は、攻撃を受けてエンドユーザーに悪性プログラムを感染させる加害者となる前に、同サービスでセキュリティ状況を確認するよう推奨している。

　1回の診断につき、1ドメイン最大10URLが診断対象。トップページから3遷移程度を目安に、攻撃を受けやすそうなURLをラックのセキュリティエンジニアが選定して診断してくれる。診断結果は報告書にまとめ、発見された脆弱性と必要な対処、ならびにWebサイトのセキュリティ対策を進める上で必要な基礎情報を提供するとしている。また、より詳細な説明や具体的対策をアドバイスする報告会もオプションで提供する方針。

　価格は、報告会なしのコースが6万3000円。報告会ありのコースが9万8000円。

関連情報

■URL
　 ニュースリリース
　 http://www.lac.co.jp/news/press20090120.html
　 関連記事：ラック、予防的観点の新セキュリティプロフェッショナルサービス[Enterprise Watch]
　 http://enterprise.watch.impress.co.jp/cda/security/2008/06/17/13193.html

■関連記事
・ 新手のSQLインジェクション攻撃を確認、ラックが緊急注意喚起（2008/10/02）


（ 川島弘之 ）
2009/01/20 19:34

- ページの先頭へ-

INTERNET Watch ホームページ
Copyright (c) 2009 Impress Watch Corporation, an Impress Group company. All rights reserved.