2016/02/05
防災・危機管理ニュース
アイソレーション技術を搭載した「Menlo Security」
マクニカネットワークス株式会社と株式会社ラックは2月3日、Web閲覧によるサイバー攻撃からページのコンテンツを無害化するアイソレーション（分離）技術を搭載した「Menlo Security」の提供を開始すると発表した。
アイソレーション技術とは、パソコンやタブレット、スマートホンなどのデバイスをインターネットにつなぐ場合に、デバイスから直接インターネットにつなぐのではなく、Menlo Securityが提供するアイソレーション・プラットフォームを中継することで、インターネット環境とクライアントデバイスを分離する技術。Web閲覧によるサイバー攻撃はプラットフォームに対して行われ、完全に安全なWebサイトのみをクライアントのパソコンに表示させる（図1）。パブリッククラウド、プライベートクラウド、オンプレミスにも対応し、クライアントのパソコンにソフトなどのインストールは不要。全てのブラウザで使用が可能だ。
インターネットは汚れた環境。触るにはゴム手袋が必要
現在のWebサイトは、そのほとんどが大量のスクリプト（プログラムの一種）によってダイナミック（動的）に生成される。マクニカネットワークスセキュリティ第1事業部ソリューション営業室長の村上雅則氏は、「日本のアクセス数ランキングTOP50サイトを調査したところ、ユーザが閲覧したときにブラウザ上で実行されるスクリプトは平均で21.24個が確認された。一回のリクエストで実行されたスクリプトの最大数は90個。しかも50サイトのうち、17サイト（34％）のサーバで惰弱性を持つコードによって運用されていることが確認された」と警鐘を鳴らす。
国内で「Menlo Security」の販売を手掛けるラックCTOの西本逸郎氏は、「インターネットはいわば汚れた環境。アイソレーション技術によるコンテンツ無害化機能は、いわば汚れた環境に触るために必要な「ゴム手袋」の機能を果たすと言える」と、同技術の必要性を強調している。
マクニカネットワークス、攻撃者を騙すDeceptionテクノロジーで標的型サイバー攻撃から企業を守るソリューションを提供するAttivo Networks社と販売代理店契約を締結（ニュースリリース）
- keyword
- ITセキュリティ
