株式会社日立情報システムズは9月8日、Webアプリケーションの脆弱性を狙った攻撃をリアルタイムに検知・遮断する「Webアプリケーションファイアウォール」のSaaS型サービスを、同日より提供開始すると発表した。初期費用は157,500円、月額利用料は99,750円から(1ドメインの基本費用)。本サービスは、高品質なセキュリティ対策をSaaS型で提供する同社の「SHIELDeXpress セキュリティオンデマンド」の新メニューとして提供するもの。 Webサイトへのアクセスをリアルタイムにチェックし、SQLインジェクション、クロスサイトスクリプティング、OSコマンドインジェクション、バッファオーバーフローなど、攻撃と判定されたアクセスをWebサイトに到達する前に97%以上の高い検知率でブロックするサービス。本サービスによりユーザは、従来運用管理が煩雑で導入が難しかったWebアプリケーションのファイアウォールを容易に導入することが可能となり、Webサイトを通じた情報漏えいリスクやWebサイト改ざんリスクを低減できる。 http://www.hitachijoho.com/news/2009/090908.html