世界で唯一のロジック解析型WAF ～「WAPPLES」で実現する侵入・情報漏えい対策～(ペンタセキュリティシステムズ)

韓国に本社を持ち、WAFとデータベース暗号化製品を提供するペンタセキュリティシステムズ株式会社。日本で製品展開を始めて8年目を迎え、すでに多くの導入実績がある。

特集特集

2014年2月7日（金） 09時00分

韓国に本社を持ち、WAFとデータベース暗号化製品を提供するペンタセキュリティシステムズ株式会社。日本で製品展開を始めて8年目を迎え、すでに多くの導入実績がある。

今回は同社の代表取締役社長である桜田仁隆氏に、同社の概要や特長、最近の脅威動向とその対応などについて話を聞いた。

ーーペンタセキュリティシステムズについて教えてください

ペンタセキュリティシステムズは韓国ソウルに本拠を置くセキュリティベンダで、今年で創業18年目を迎えました。「外部からの侵入」と「情報漏えい」への対策にフォーカスしたセキュリティ製品の開発を行っています。

成長のきっかけとなったのは、データベースの暗号化製品「D'Amo」でした。守らなければいけないデータの多くはデータベースに入っており、流出する情報の96％はデータベースから漏れるいると考えられます。データベースまでアクセスされることは少なくても、アクセスされた場合には甚大な被害を受けることになります。そこでデータベースの暗号化製品を開発し販売に注力したのです。

またガートナーの調査によると、ハッカーの75％がWebサーバを攻撃対象としています。侵入対策としてWebサーバとアプリの保護は必須です。また、重要なデータにアクセスされた場合には、それがWebサーバを通じて出ていかないようにする出口対策も重要です。その対策としてWAF製品「WAPPLES」を提供しています。つまり、侵入と情報漏えい対策としてのWAFと、情報漏えい対策の本丸としてのデータベースの暗号化を主に提供しています。

ーーWAFの日本での提携や導入実績、差別化ポイントについて教えてください

日本においても豊富な提携の実績があり、ソフトバンクテレコム様、IIJ様などと提携してWAFのクラウドサービスを提供しています。導入実績としては、イオンモール様や109ショッピングモール様などで導入いただいています。差別化ポイントとしては、高速で誤検知がほとんどないこと、運用に応じて多様な形態で提供できることです。

他社製のWAFはシグネチャへの依存度が高くリストの肥大化によるパフォーマンスの低下や過剰検知が課題になっています。この問題を解決するために、高額な自動化サービスを受けるか検出後手作業によるフィルタリング設定を行わなければならなくなります。「WAPPLES」はルールベースの解析エンジンを搭載することによってシグネチャへの依存度を下げ、攻撃ロジックを分析して適切な防御をことで信頼性の高い検出が可能です。このアーキテクチャは、日本、米国、韓国、中国で特許を取得しています。「WAPPLES」もシグネチャを使用しますが、ルールベースの解析エンジンをメインにしてシグネチャを補完的に使用しており、それが製品の安定性につながっています。

さらに「WAPPLES」は、オンプレミスのアプライアンス、仮想アプライアンス、クラウドサービスの3種類の形態で提供していることも差別化ポイントになっています。ここ数年はクラウドが流行していますが、利用する環境によってはアプライアンスの方が適している場合もあります。たとえば、冗長化や信頼性、パフォーマンスの保証、ダウンタイムにシビアな場合などです。

その上すべての形態でレンタルサービスを提供しています。クラウドサービスと同様に、たとえばキャンペーンサイトやテストサイト、選挙サイトなどの短期的なWebサイトの運用にも最適です。

ーー最近のサイバー攻撃の傾向について教えてください

最近はWebを改ざんしてアクセス者にウイルスを植え付けるという攻撃が目立っています。いわゆるドライブ・バイ・ダウンロード攻撃です。標的型攻撃と紐付いた攻撃も確認されており、特定のソースIPからアクセスしてきた利用者だけを感染させるケースも見られます。

また、ITリテラシーの高くない方々を狙う攻撃が増えている印象もあります。リテラシーが高ければ、予想していないインストールへの誘導は真に受けないですし、うかつなサイトにログインしません。そのため攻撃者はよりリテラシーの低い方々の利用するWebサイトへの攻撃を増やしており、標的型と同時にWebサイト全体的に危険度が増しています。

さらに、ウイルス対策をうまくすり抜けられれば、攻撃者はブラックマーケットで売り買いできるアカウントを入手できることになります。そして本来の目的、アカウントを入手し乗っ取ったPCを使用して攻撃用サーバに不正アクセスして、本当に攻撃したかった相手にDDoS攻撃などを実施するのです。つまり、感染したPCが犯罪の起点になってしまいます。

ブルートフォース、パスワードクラックといった攻撃も増えています。これには2つの側面があります。ひとつは、しばしば有名なプロバイダでアカウント情報の漏えいがあり、入手したログイン情報で他のサービスサイトへ総当たり攻撃をかけてログインしようとするものです。

もうひとつは、世界で一番多く使われているといわれるログイン名「Admin」等のパスワードへの攻撃です。これのような管理者権限のアカウントをクラックすると、1ユーザをクラックするのとは比べものにならないくらいのメリットがあります。そういった狙いの動きも増えており、その背景には攻撃側のツールの進歩が考えられます。

一方で一サイトを管理する側の意識はまだまだ低いと思います。これだけインシデントが発生していても他人事で、興味はありつつも「自分は大丈夫」と根拠のない自信を持っている印象です。また、たとえ侵入されたとしても「盗まれるものはない」という声を聞きます。しかし、例えばドライブ・バイ・ダウンロード攻撃では「盗む」必要はないのです。攻撃者は標的型攻撃の起点を探しているだけなので、盗むものがなくても侵入に成功した時点で、攻撃者の目的は達成されています。

最近でも大手出版社のサイトが改ざん被害に遭いましたが、このケースでは2013年11月にページが改ざんされ、12月に出版社がそれを把握しています。その間、何も知らずにアクセスした人たちが感染している可能性があったわけですし、誰がアクセスしたのかもわかりません。それでいいのでしょうか。自動車なら不具合があればリコールになりますが、サイトにアクセスした利用者がウイルス感染したことは検知のしようがありません。ただ最近では、比較的大きな企業などはそこの責任問題について意識するケースが多くなっています。

今は「気がついたら泥棒が住み着いてる」時代であり、実際に判明した攻撃の7割以上がそういった攻撃でした。現実の世界でも防犯対策を施したところで、どのような手段で侵入されるかわかりません。ドアの鍵を厳重にしても、ベランダからの侵入があるかも知れませんし、すでに合い鍵を作っている可能性もあります。「絶対に入られない」ことがないとすれば、普通の家でも通帳とハンコは別に置いておこうとか、家の中に大金を置かないようにしようといった意識を持ちます。WAFも同じ感覚で導入されることが望まれる世の中になっています。

ーー今後の展開について教えてください

WAFという言葉自体の認知度は上がってきている印象ですが、導入率はまだまだ低い状況です。それは、自社のサイトへの必要性が認識されていない、その認識の低さによるコストの高さが気になるためですので、啓発が必要だと考えています。WAFの導入で、自社のネットワークを守ることはもちろん、アクセスしてくる利用を守ることもできます。「水飲み場攻撃」という言葉がありますが、水飲み場を提供するのであれば水質も管理すべきです。その重要性は広く伝えていく必要があります。

また一社で声を限りに叫ぶのではなく、パートナ企業とともに必要性を訴えていくことが大事だと考えております。そのためにもより多くのパートナ企業様と共に啓発と販売サポートをを広げていくことにも取り組んでいます。さらに言うと「WAPPLES」の必要性や優位性を理解して広げていただけるパートナーを増やしていくことが重要だと考えています。

特に弊社では、日本では日本独自のビジネスモデルを採用できます。実際にクラウドサービスは日本だけのものであり、日本での成功を機に世界的な取り組みへと広げていこうとしています。今後も日本の環境に最適な価格設定やオプションサービス、サポートサービスを提供していき、韓国生まれの製品が日本初のサービスモデルで全世界へと発展して行きたいと考えています。

ーーありがとうございました

世界で唯一のロジック解析型WAF ～「WAPPLES」で実現する侵入・情報漏えい対策～(ペンタセキュリティシステムズ)

ソース・関連リンク

関連記事

Scan PREMIUM 会員限定記事

ガートナークラウドクッキング教室～ CCoE 構築の重要性

OWASP データブリーチ

悪夢の検証大英図書館ランサムウェア～過ちが語る普遍的な物語

AI アプリ標的ゼロクリックワーム開発／北韓国半導体企業へ攻撃／米司法省 APT31 メンバー訴追ほか [Scan PREMIUM Monthly Executive Summary 2024年3月度]

カテゴリ別新着記事

ソース・関連リンク

関連記事

Scan PREMIUM 会員限定記事

ガートナー クラウドクッキング教室 ～ CCoE 構築の重要性

OWASP データブリーチ

悪夢の検証 大英図書館ランサムウェア ～ 過ちが語る普遍的な物語

AI アプリ標的 ゼロクリックワーム開発／北 韓国半導体企業へ攻撃／米司法省 APT31 メンバー訴追 ほか [Scan PREMIUM Monthly Executive Summary 2024年3月度]

カテゴリ別新着記事

脆弱性と脅威 記事一覧へ

Proscend Communications 製 M330-W および M330-W5 に OS コマンドインジェクションの脆弱性

Oracle Java に攻撃された場合の影響が大きい脆弱性、修正プログラムの適用を呼びかけ

Ivanti Connect Secure と Ivanti Policy Secure Gateways に複数の脆弱性、1 月以降の状況を整理

Windows DNS の脆弱性情報が公開

バッファロー製無線 LAN ルータに複数の脆弱性

Palo Alto Networks 社製 PAN-OS GlobalProtect に OS コマンドインジェクションの脆弱性

インシデント・事故 記事一覧へ

東京高速道路のメールアカウントを不正利用、大量のメールを送信

組込み機器のイーアールアイに不正アクセス、スパムメール送信の踏み台に

インフォマート 公式 Facebook ページに不正ログイン

フュートレックにランサムウェア攻撃、本番環境への侵入形跡は存在せず

転職先で営業活動に活用、プルデンシャル生命保険 元社員 顧客情報持ち出し

東芝テックが利用するクラウドサービスに不正アクセス、取引先や従業員の個人情報が閲覧された可能性

調査・レポート・白書・ガイドライン 記事一覧へ

セキュリティ対策は株価を上げるのか ～ 株主総利回り（TSR）の平均値は高い傾向

被害額オレオレ詐欺の３倍 時間かけ信頼醸成「SNS型投資詐欺」～トビラシステムズ独自調査

プルーフポイント、マルウェア配布する YouTube チャンネル特定

IT部門か全員かそれとも政府か ～ サイバー攻撃から守る責任は誰にある？ KnowBe4 調査

初動対応者同士の情報共有が不可欠 ランサムウェア攻撃への対応

復旧失敗確率 3 分の 2、ランサムウェア身代金支払い ～ JIPDEC、ITR 調査

研修・セミナー・カンファレンス 記事一覧へ

ガートナー クラウドクッキング教室 ～ CCoE 構築の重要性

Reject 運用のポイント他 ～ 日本プルーフポイント「DMARC Conference 2024」5 月末 大手町で開催

韓国の 2024年 セキュリティ市場規模 8,000 億円見込 ～ SECON & eGISEC 2024 開催

エーアイセキュリティラボ、脆弱性診断の自動化・内製化のための無料ツールと AI 活用解説 4/18 セミナー開催

中高生サイバーセキュリティ競技会「CyberSakura」第3回、京都府立嵯峨野高等学校 チーム「HEXAGON」優勝

「引っかかるのは当たり前」が前提、フィッシングハンターが提案する対策のポイント ～ JPAAWG 6th General Meeting レポート

製品・サービス・業界動向 記事一覧へ

脆弱性診断自動化ツール「AeyeScan」の SSO 機能が SAML 認証に対応

セキュリティ診断会社と開発会社が業務提携 ～ SHIFT SECURITY とフォージビジョン

賞金総額 1 万ドル「LINE CTF 2024」GMOイエラエ 国内 1 位

警察庁、サイバー事案通報の統一窓口を設置

脆弱性診断自動化ツール「AeyeScan」にシングルサインオン機能、大規模ユーザーにも対応

ALSI、国産脅威インテリジェンスサービス「InterSafe Threat Intelligence Platform」提供

おしらせ 記事一覧へ

創刊25周年記念キャンペーンのノベルティが届きました！（25周年記念キャンペーンは本日終了です）

人気連載 Scan PREMIUM Monthly Executive Summary の岩{丼}先生の著作にサインいただきました [Scan PREMIUM 創刊25周年記念キャンペーン 読者特典]

Scan PREMIUM 創刊25周年記念キャンペーン実施中

ScanNetSecurity 創刊25周年御礼の辞（上野宣）

小説内に登場するバーで直筆サインをいただきました ～ 創刊24周年キャンペーン 11/30 迄

「果たされた約束」アフタヌーンティー開催レポート ～ 創刊24周年キャンペーン実施のおしらせ

ガートナークラウドクッキング教室～ CCoE 構築の重要性

悪夢の検証大英図書館ランサムウェア～過ちが語る普遍的な物語

AI アプリ標的ゼロクリックワーム開発／北韓国半導体企業へ攻撃／米司法省 APT31 メンバー訴追ほか [Scan PREMIUM Monthly Executive Summary 2024年3月度]

脆弱性と脅威記事一覧へ

インシデント・事故記事一覧へ

インフォマート公式 Facebook ページに不正ログイン

転職先で営業活動に活用、プルデンシャル生命保険元社員顧客情報持ち出し

調査・レポート・白書・ガイドライン記事一覧へ

セキュリティ対策は株価を上げるのか～株主総利回り（TSR）の平均値は高い傾向

被害額オレオレ詐欺の３倍時間かけ信頼醸成「SNS型投資詐欺」～トビラシステムズ独自調査

IT部門か全員かそれとも政府か～サイバー攻撃から守る責任は誰にある？ KnowBe4 調査

初動対応者同士の情報共有が不可欠ランサムウェア攻撃への対応

復旧失敗確率 3 分の 2、ランサムウェア身代金支払い～ JIPDEC、ITR 調査

研修・セミナー・カンファレンス記事一覧へ

ガートナークラウドクッキング教室～ CCoE 構築の重要性

Reject 運用のポイント他～日本プルーフポイント「DMARC Conference 2024」5 月末大手町で開催

韓国の 2024年セキュリティ市場規模 8,000 億円見込～ SECON & eGISEC 2024 開催

中高生サイバーセキュリティ競技会「CyberSakura」第3回、京都府立嵯峨野高等学校チーム「HEXAGON」優勝

「引っかかるのは当たり前」が前提、フィッシングハンターが提案する対策のポイント～ JPAAWG 6th General Meeting レポート

製品・サービス・業界動向記事一覧へ

セキュリティ診断会社と開発会社が業務提携～ SHIFT SECURITY とフォージビジョン

賞金総額 1 万ドル「LINE CTF 2024」GMOイエラエ国内 1 位

おしらせ記事一覧へ

人気連載 Scan PREMIUM Monthly Executive Summary の岩{丼}先生の著作にサインいただきました [Scan PREMIUM 創刊25周年記念キャンペーン読者特典]

小説内に登場するバーで直筆サインをいただきました～創刊24周年キャンペーン 11/30 迄

「果たされた約束」アフタヌーンティー開催レポート～創刊24周年キャンペーン実施のおしらせ