情報セキュリティ対策を支援する株式会社アークン インターネット時代のクライアントからネットワークまでの情報セキュリティ対策を支援する
最適な製品選択とソリューションをお客様の立場でご提案します。

HOME
製品情報
SecureSphere
製品詳細
セキュリティ情報
サポートについて
導入事例
Q&A
カタログ・白書
価格表
ベンダー情報
AntiMalware
AutoDaily
AutoDaily
リサーチセンター
スパイウェアについて
影響と対策
定義
スパイウェア110番
リソース
セキュリティ情報
ファイル交換ソフト
導入事例集
ダウンロード
サポート
価格表
イベント・セミナー
企業情報
アークンについて
広報関連
採用情報
パートナー
販売代理店一覧
ベンダー情報
パートナー専用
サイトマップ
お問い合わせ
English
セキュリティメールマガジン「せきゅまが。」
ホーム製品情報SecureSphere 概要SecureSphere詳細機能・スペック
製品情報 SecureSphere WAF / DB監査
概要 | 詳細 | 無償評価サービス・ユーザサポート | WAF MSS(セキュリティ運用サービス) |
| 無償データベース脆弱性スキャナ | カタログ・白書 | 導入事例(フジテレビ様他) |
| 製品紹介セミナ(毎月開催) |

■SecureSphere(セキュアスフィア)概要

Imperva SecureSphere WAF / DB監査 / ファイル監査アプライアンス

Imperva社のSecureSphereアプライアンスはWAF、データベース監査、ファイル監査の統合セキュリティを提供

SecureSphereの概要

数々の受賞経験を誇るImperva社のSecureSphereシリーズは、Webアプリケーション、データベース、 ファイルのデータ・セキュリティを維持するために、完全に統合されたソリューションを提供します。 SecureSphereは、主に次のような機能を提供しています。

≫ 複雑で大規模なオンライン攻撃からWebアプリケーションを防御
≫ 業務上不可欠なデータベースやファイルへのアクセスのセキュリティ維持と監査
≫ フォレンジック分析による効果的なインシデント対応
≫ 機密データの検出、脆弱性の軽減、過剰な権限の削除により、データ量を削減

導入に際し、既存のインフラの変更および手動調整は必要ありません。 SecureSphereは金融機関、ECサイト、官公庁他、1500以上の組織に導入されています。

SecureSphereシリーズにはセキュリティ機能を提供する「SecureSphere ゲートウェイ」と、 複数のSecureSphereゲートウェイを集中管理する「SecureSphere マネジメント サーバ(オプション)」の2種類の アプライアンスから構成され、物理アプライアンスと仮想アプライアンスのラインナップがあります。

SecureSphere ゲートウェイには、以下のラインナップがあります。
  • SecureSphere WAF(Webアプリケーションファイアウォール)
    ブラックリスト、ホワイトリストおよび相関攻撃検証を駆使し確実にSQLインジェクションなどのWebアプリケーション攻撃を防御
    ブラックリスト(8000強のシグネチャ)は定期的にADC(リサーチセンター)より提供
  • SecureSphere DAS(ディスカバリー&アセスメントサーバ)
    データベースの脆弱性アセスメントを実施
  • SecureSphere DAM(データベース アクティビティ モニタリング)
    データベースのデータ使用状況に対する完全なアクセス監査と可視性を実現
  • SecureSphere DBF(データベースファイアウォール)
    重要なデータベースに対する完全なアクセス監査とリアルタイム保護
  • SecureSphere FAM(ファイル アクティビティ モニタリング)
    ファイルサーバのデータ使用状況に対する完全なアクセス監査と可視性を実現
  • SecureSphere FFW(ファイル ファイアウォール)
    重要なファイルサーバのデータに対するアクセス監査と保護

SecureSphere WAF/DB監査/ファイル監査 - 製品詳細 SecureSphereの詳細機能・スペック・価格はこちら

SecureSphere トピックス

  • SecureSphere WAF単体の購入により中小企業等基盤強化税制適用
    SecureSphere WAFには内蔵DBとしてOracle Database 10g Enterprise Edition がバンドルされており、ともにISO/IEC 15408認証取得しております。 このため、対象となる企業がSecureSphere WAFを購入した際、中小企業等基盤強化税制が 適用され取得価額の7%の税額控除又は30%の特別償却が可能となります。
    IPA:中小企業等基盤強化税制について

  • 情報処理推進機構(IPA)が「Web Application Firewall 読本」を公開
    「Web Application Firewall 読本」は、ウェブサイト運営者がWAFの導入を 検討する際に、WAFの理解を手助けするために作成された資料です。 KISAやOWASP、WASCなどの機関におけるWAFに関する取り組み、 WAFの概要、機能の詳細、導入におけるポイント等がまとめられています。
    IPA:Web Application Firewall 読本

SecureSphereの評価

Common Criteria ISO/IEC15408 Common Criteria: 
Imperva社のSecureSphereがCommon Criteria(ISO/IEC15408)認証を取得 (Imperva社の記事:抄訳)

2009年4月
SecureSphere 評価 SQL Server Magazine: 2008 Editor's Best Award受賞
Imperva SecureSphereは最良のセキュリティ、監査およびコンプライアンス製品としてゴールドメダルを受賞 (Imperva社の記事:英語)

2008年8月
SecureSphere WAF / DB監査 - 評価 Techworld : Network Application Product of the Year受賞
Imperva SecureSphereはTechworldによって2008年度のNetwork Application Product of the Yearに選定

2008年6月

SecureSphere WAF - 評価
ICSA Labs: Webアプリケーション ファイアウォール(WAF)認定取得
                   PCI DSS対応製品認証取得
関連資料:ICSA LabsによるSecureSphere WAFのPCI DSS v.1.2製品としての機能確認レポート(英語)

2008年3月
Webアプリケーション セキュリティ参考情報

■IPA
安全なウェブサイトの作り方
http://www.ipa.go.jp/security/vuln/websecurity.html

Webアプリケーションセキュリティリンク情報

  ●関連団体      ●Webアプリケーション ファイアウォール(WAF)評価基準      ●Webアプリケーションの脆弱性   ●Webアプリケーション セキュリティ スキャナー(無償)   ●その他ツール(無償)

    Brutus (パスワード解析ツール (ブルートフォース・アタックによる)、英語)


   次ページ: 製品詳細へ

カタログ・資料ダウンロードはこちら
ユーザ導入事例はこちら
●評価版申込・お問合せは info@ahkun.jp まで


TOP
 
 
Copyright © 2011 Ahkun Co., Ltd. All Rights Reserved. ご利用についてプライバシーポリシーEnglish