Web改ざん検知

Web改ざんとは?

巧妙化されてきた攻撃、Webサイトの改ざん手口

Web改ざんとは、Webサイトが悪意のある第三者からの攻撃で、意図しない状態に変更されてしまう攻撃です。Webページがいたずら的なメッセージに変わるという被害のみならず、改ざんを加えることでマルウェアをばらまいたり、情報を搾取することも可能となります。実は、このWeb改ざんの手口は、年々巧妙化されてきております。

不正行為の1つ「水飲み場攻撃」とは?

特定の企業から金銭や重要情報等の不正な取得を目的とする、「標的型攻撃」が一般的ですが、近年急速に被害が増加している標的型攻撃として「水飲み場攻撃」というものがあります。

ターゲットが閲覧するであろうWebサイトに悪意あるコードを埋込み、アクセスしたユーザーへマルウェアを感染させる攻撃であり、“自社が情報漏洩事件の加害者になる可能性がある”ということです。

管理者が気付かない間にWebサイトが改ざんされ、マルウェアをばらまく加害者になってしまうこともあるのです。自社メディアから「水飲み場攻撃」の被害に遭ったユーザーが一人でもいれば、企業自体の信用問題にもなりかねません。

被害者にも加害者にもなり兼ねない、Web改ざんの脅威において被害を最小限に留めるセキュリティ対策の一つとして「Web改ざん検知サービス」の導入が考えられます。

水飲み場攻撃

Web改ざんを検知するには、様々な方法から慎重な選定が必要

Web改ざん検知サービスは、一般的に定期的にWebサイトをチェックし整合性の確認を行います。つまり、前回のチェック時から変更された点はないか?と、システムが巡回しているイメージです。ただし、変更点はチェックしてくれますが、「不正な攻撃によるものなのか」「管理者による正常な更新なのか」は見分けがつきません。改ざん検知サービスによって、チェック方法や範囲、継続性等はが異なり、サービスの精度に大きく関わる部分でもあるので、対象となるWebサービスに合わせた選定が必要です。

WEb改ざん検知

Tripwireとは?

ネットアシストが提供するWebコンテンツ改ざん検知ツール「Tripwire」は、Linux上のファイルやディレクトリを監視し、変更があった場合に管理者へ報告を行うツールです。不正アクセスなどによりファイルの改ざんや削除、パーミッションの変更などがあった場合、エラーとして検知する事が可能となります。
※Tripwireは改ざんを防ぐツールではありません。

基本プラン

初期費用
(1台あたり)
30,000円~
月額費用
(1台あたり)
10,000円~

弊社からご提供するTripwireは、オープンソース版です。

WebARGUSとは?

改ざん検知して、一瞬で元の状態に戻すことで実害をゼロに!

WebARGUSは既存の改ざん検知サービスとは異なり、攻撃は防ぎきれない場合がある事を前提に、防御が突破されWebが改ざんされたとしても、改ざんを検知して、一瞬で元の状態に戻すことで実害を無くすことをコンセプトとしたセキュリティ製品です。

WebARGUSの特徴

  • 改ざんを0.1秒以内の瞬間検知、自動復旧
  • サーバー内設定ファイル、実行モジュールへの改ざんにも対応
  • 防御ができない手口(内部からの犯行)でも検知、復旧
  • イベントが発生するまでは待機状態となる為、普段のCPU負荷は1%未満の低負荷

IPS/IDSやWAFを導入していても、不正アクセスを100%防ぐことは出来ません。WebARGUSはWEBサイトだけではなく、サーバー内の様々なファイルを対象として改ざんの検知と復旧が出来るので、万が一侵入をされてしまった際の最終防衛ラインとしての役割も果たすことが可能です。

WebARGUSの特徴

・改ざんを0.1秒以内の瞬間検知、自動復旧
・サーバー内設定ファイル、実行モジュールへの改ざんにも対応
・防御ができない手口(内部からの犯行)でも検知、復旧
・イベントが発生するまでは待機状態となる為、普段のCPU負荷は1%未満の低負荷

IPS/IDSやWAFを導入していても、不正アクセスを100%防ぐことは出来ません。WebARGUSはWEBサイトだけではなく、サーバー内の様々なファイルを対象として改ざんの検知と復旧が出来るので、万が一侵入をされてしまった際の最終防衛ラインとしての役割も果たすことが可能です。

ソリューション概要

ソリューション概要

Webサーバーにインストールする監視ソフトウェア(Agent)と、管理ソフトウェア(Manager)の2システム構成で機能を提供します。

基本プラン

初期費用
(1台あたり)
50,000円
月額費用
(1台あたり)
30,000円

※導入要件を満たしているとお客様にて判断が可能な場合の費用となります。
※調査が必要な場合は、別途費用が必要となります。

導入サポートオプション

スポット作業名 作業費用 備考
導入検証費用 30,000円~ 導入要件の確認を行います。

サポートオプション(月5件まで)

月額費用
(1台あたり)
10,000円
内容 ・WebARGUSコンパネからの操作代行
・監視のON・OFF
・監視対象の変更

※「サーバー監視保守運用サービス」をご利用の場合割引がございます。

WebARGUSの動作環境

稼働要件

権限 ウェブサーバー・管理サーバー共に、 root(administrator)権限が必要となります。(共用サーバー等root権限が無い環境ではご利用いただけません)
IPアドレス ウェブサーバー・管理サーバー共に、固定IPアドレスが必要となります。(プライベートIP推奨)
JAVA Java Runtime Environment(JRE)1.7.0_25以降
※既存のウェブサービスにてver1.6等をご利用の場合でも、当ソフトウェアの稼働用にver1.7をインストールしていただく必要がございます。(当ソフトウェアのみがver1.7を使用するように設定することも可能です。)
CPU Intel(R)Xeon(R)CPU E5-2650 0 @ 2.00GHz(1core)相当以上
MEM WA-Agnet:空き256MB以上推奨
※自動復旧モードにて使用する場合、復旧対象データサイズによっては、推奨以上に空きメモリが必要になる場合がございます。
HDD WA-Agent:20MB以上(インストール時に必要な空き容量として)

※詳細な導入要件につきましては別途ご相談ください。

セキュリティサービス関連の用語説明

実績数30,000件!
サーバーやネットワークなど
ITインフラのことならネットアシストへ、
お気軽にご相談ください