Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

ジェイピー・セキュア、Apacheモジュール型WAFを発売

ジェイピー・セキュアは、ホスト型ウェブアプリケーションファイアウォール(WAF)「SiteGuard Lite」を発売した。

同製品は、ウェブサーバのモジュールとして動作するホスト型のWAF製品。2011年12月にベータ版をリリースし、利用者からフィードバックを受け付けていたが、製品版として販売を開始したもの。

同製品では、同社のゲートウェイ型WAFである「SiteGuard」のシグネチャを活用しており、「SQLインジェクション」や「クロスサイトスクリプティング」などリスクが高い攻撃からウェブアプリを防御する。

シグネチャは自動的に更新することが可能で、チューニングすることなく導入できる。検査対象の除外や独自ルールを設定できる「カスタム・シグネチャ検査機能」を搭載するほか、攻撃検出時に管理者へメールで通知する「アラート機能」を用意している。

対応プラットフォームは、「Red Hat Enterprise Linux」および「CentOS」上で動作する「Apache HTTP Server」。「VMware」などの仮想環境やクラウドサービスでも利用することが可能。

価格は26万4600円で、1年間のサポートサービスが含まれる。2年目以降の更新価格は13万2300円。またクラウドやホスティング事業者を対象とした月額ライセンスプランやボリュームディスカウントにも対応する。同社では販売から1年間で300ライセンスを販売する予定。

(Security NEXT - 2012/02/29 ) このエントリーをはてなブックマークに追加

PR

関連記事

セキュリティ診断に探索的テストを組みあわせた「IoT機器診断サービス」
セキュア開発が学べる無料オンラインコンテンツ - Linux Foundation
EGセキュア、クラウド型WAFサービスを提供 - CMS向け設定や国別フィルタも
ウェブアプリやクラウドの診断サービスを開始 - アシュアード
ウェブアプリやAPIをマルウェアから保護する新機能 - Akamai
RPAなど活用したウェブアプリの定額診断サービス - ラック
ECサイトの無償脆弱性診断を希望する中小企業を募集 - IPA
セキュリティ技術者を育成する学習プラットフォームを提供 - CDI
トレンドがLog4Shell無料診断ツール - エンドポイントとウェブアプリに対応
ウェブアプリに対する「Apache Log4j」の無償診断を期間限定提供 - ラック