Civil Engineer's Forum-FORUM8 このページをスタートページに設定する スマートフォンサイト モバイルサイト QR

Facebook - FORUM8

Twitter - FORUM8

YouTube - FORUM8

 Powered by Google

 サイトマップ | ご利用条件 | お問い合わせ | FAQ | F8ツールバー 英語翻訳サイト | Japanese | English | Korean | CHS/CHT | Vietnam | Francais | Europe

便利ソフト情報 gredセキュリティサービス APPLICATION INFORMATION
2011-No.4

 ■gredセキュリティサービスとは

 gredセキュリティサービスは、株式会社セキュアブレインが提供している「ウェブサイトの安全対策」、「マルウェアへの迅速な対応」を可能にするSaaS型セキュリティサービスです。
 本サービスは、「ウェブ解析機能」と「ファイル解析機能」の2つのサービスが提供されています。「ウェブ解析機能」は、SQLインジェクション(英: SQL Injection)やガンブラー(Gumblar)などによる、自社ウェブサイトの改ざんの有無を定期的に確認し、安全を継続的に確保します。利用者は、自社のサイトを登録するだけで、自動で自社ウェブサイト改ざんの有無を定期的に確認します。「ファイル解析機能」は、自社ネットワーク上で見つかった不審なファイルを解析して詳細なレポートを素早く生成し、「新種のマルウェア」や「標的型攻撃」による被害拡大を防止します。

 ■SQLインジェクションの危険性

 SQLインジェクションとは、アプリケーションのセキュリティ上の不備を意図的に利用し、アプリケーションが想定しないSQL文を実行させることにより、データベースシステムを不正に操作を行うことです。これにより考えられる危険性には、非公開情報の閲覧、情報の改ざんや削除、不正なログイン、データベースシステムを利用したOSコマンドの実行によるサーバ操作などが挙げられます。

▲図1 SQL インジェクションによる感染

 ■ガンブラーについて

ガンブラーとはWebサイトを改ざんしマルウェアをダウンロードさせようとするウィルスのことや攻撃手法のことを表します。
 ガンブラーによる一連の感染活動は、不正に入手されたアカウント情報によるログインやSQLインジェクションなどにより、Webページを改ざんすることから始まります。改ざんされたWebサイトには、不正なWebサイトへリダイレクトするプログラムが埋め込まれます。リダイレクトは、Webページの表示処理が実行される裏側で行われるため、正規のサイトを閲覧するだけでアクセス者は知らない間に不正サイトにアクセスさせられ、ウイルスに感染してしまいます。


 ■フォーラムエイトでの取り組み

 現在フォーラムエイトでは、自社のWEBサイトをSQLインジェクションの危険性やガンブラーによる攻撃の脅威から守るために、このgredセキュリティサービスを導入・活用しています。今後ともユーザのみなさまに安心してお使いいただける高セキュリティなWEBサイトの構築およびSaaSサービスを実施していきます。

▲図2 gredセキュリティサービスのWebサイト
※社名、製品名は一般に各社の登録商標または商標です。

     
前ページ    インデックス    次ページ
(Up&Coming '11 盛夏の号掲載)
戻る
Up&Coming

FORUM8


お問合せ窓口




[ ユーザー紹介 ]
中国船級社
[ お知らせ ]
FORUM8デザインフェスティバル2017-3Days+Eveのご案内






>> 製品総合カタログ


>> プレミアム会員サービス
>> ファイナンシャルサポート

最近リリースした製品
RC断面計算
(部分係数法・H29道示対応)
Engineer's Studio® 面内 Ver.3
UC-1 Engineer's Suite 積算 Ver.4
xpswmm 2017
UC-win/Road (Simulink連携
プラグイン・オプション)

キャンペーン実施中
H29道路橋示方書対応リリース
記念、複数同時購入割引
UC-win/Road Ver.12 PSQ
認証取得
オータムFPBポイント倍増

セミナー・イベントカレンダー
開催間近のセミナー
12/14  CIM入門
12/15  UC-win/Road・VR(東京)
12/19  配水池・揚排水機場の設計
12/20  線形最適化OHPASS体験

ソフトウェア/支援サービス
VRソフト(バーチャルリアリティ)
《UC-winシリーズ》
・道路・シミュレータ
・ドライブ・シミュレータ
・マイクロ・シミュレーション
・避難解析・シミュレーション
>>その他VRソフト
FEM解析ソフト
・3次元プレート動的非線形解析
・2次元動的非線形解析
・総合有限要素法解析システム
>>その他FEM解析ソフト
土木・建築・設計ソフト
《UC-1シリーズ》
・構造解析/断面
・橋梁上部工
・橋梁下部工
・基礎工
・仮設工
・道路土工
・港湾
・水工
・地盤解析
・CALS/CAD
・維持管理・地震リスク
・建築/プラント
・船舶/避難
>>その他土木・建築・設計ソフト
SaaS/クラウド
《スパコンクラウド®》
・スパコンクラウドサービス
《VR-Cloud®》
・リアルタイムVRシステム
《UC-1 for SaaS》
・FRAME面内
・FRAMEマネージャ
・RC断面計算
・UC-Draw
・電子納品支援ツール
・グループウェア/事務処理
・ファイル転送サービス機能
・UC-1 クラウドサービス
解析支援サービス/サポート
・UC-win/Roadサポートシステム
・設計成果チェック支援サービス
・Engineer's Studio®解析支援
・地盤解析支援サービス
・EXODUS/SMARTFIRE解析支援
・xpswmm解析支援サービス
・建物エネルギーシミュレーション
・3Dレーザスキャン・モデリング
・3D模型サービス
・3D報告書・図面サービス
>>その他支援サービス
各種ソリューション
・耐震診断/解析
・鋼橋設計
・橋梁新工法
・建築設計
・自治体
・医療系VRシステム
・パーキングソリューション
・ECOソリューション
>>その他ソリューション