Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

NRIセキュア、ウェブ不正利用者の検知ソリューション - 「PWリスト攻撃」にも対応

NRIセキュアテクノロジーズは、ウェブサービスにおける利用者のなりすましや、不正取引を検知するソリューション「Uni-ID Identity Fraud Detection」を提供開始した。

同ソリューションは、ウェブサービスにおけるなりすましや不正な取引などを検知するセキュリティソリューション。ログイン時とログイン後の振る舞いを分析し、スコア判定を実施。窃取されたアカウント情報を使ったなりすましや不正取引を検知する。「パスワードリスト攻撃」にも対応するという。

同社では、同サービスとあわせてルールのアップデートサービスを用意。2016年度中に数社への導入を見込んでいる。また導入前の企業を対象に、過去のログデータを分析することで効果を判断できるPoCサービス(150万円から)も用意している。

(Security NEXT - 2016/09/13 ) このエントリーをはてなブックマークに追加

PR

関連記事

フィッシング報告数が4割減 - ただし悪用URLは増加
MS月例セキュリティ更新が公開 - 400件超の脆弱性に対処
定食チェーンの持帰注文サイトで個人情報流出の可能性
Veeamのサービスプロバイダ向け管理ツールに複数の脆弱性
ProgressのDB製品「MarkLogic Server」に脆弱性 - 「クリティカル」7件
夏季休暇に向けて準備を - 盆休み週のパッチチューズデーに注意
2026年2Qの脆弱性届出、ソフト製品関連が3割増
フィッシングURLが約4割減 - リンク使い回しも影響
MS月例パッチで500件以上の脆弱性に対応 - ゼロデイ脆弱性も
クラファンサイトでフィッシング - サービス内メッセージ機能を悪用