Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

アークン、ウェブやデータベースを守るアプライアンスを発売

アークンは、ウェブやデータベース領域への攻撃を防御する米Impervaの「SecureSphere v4.2」を発売した。価格は465万円から。

同製品では、ウェブアプリケーションやデータベース環境を防御するもので、不正アクセスを検知、防御する「ゲートウェイ」とそれらを一元管理する「MXマネージメントサーバ」の2種類のアプライアンスで構成されており、ゲートウェイはパフォーマンスにより複数種類より選択可能。

複数の検知技術を採用したほか、相関攻撃検証を用いることで、複雑な攻撃に対しても対応する。さらに、ダイナミックプロファイリングにより、自動的に学習するため、手動による調整や設定は不要。

不正なデータベース接続やデータベースへの不正なSQLクエリの実行をはじめ、SQLインジェクションやクロスサイトスクリプティング、Cookieの改ざんなどに対応した。

(Security NEXT - 2005/11/25 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

DC向け機器「NVIDIA Networking BlueField」「ConnectX」に複数脆弱性
「JetBrains」の複数製品に脆弱性 - 「クリティカル」など修正
「IBM WebSphere Application Server」の管理画面に複数脆弱性
侵害受けたKDDIのISP向けメールシステム、ゼロデイ脆弱性が標的に
ピックルボール情報サイトに不正アクセス - プラグイン脆弱性を突かれる
私的にシステム閲覧、身内に個人情報を漏洩した職員を処分 - 各務原市
講演会参加希望者向けのメールで誤送信 - 妙高市
「WinRAR」に脆弱性、過去の問題に類似 - 修正版をリリース
「FortiOS」のLDAP認証バイパス脆弱性、仮想パッチが公開
「FortiOS」に複数脆弱性、SSL-VPNなど影響 - アップデートで修正