【スカイアーチ】Webサイトを脆弱性攻撃から守る
•
0 j'aime•979 vues
２０１１／９／１６ 「Webサイトを脆弱性攻撃から守る～情報漏えいとブランド失墜、それらのリスク要因を最小化するための一手」で行われた、株式会社スカイアーチネットワークスの講演資料です。ウェブサイトのセキュリティ対策について、説明しています。
![アジェンダ ,[object Object],[object Object],[object Object],[object Object],[object Object]](data:image/gif;base64,R0lGODlhAQABAIAAAAAAAP///yH5BAEAAAAALAAAAAABAAEAAAIBRAA7)
Recommandé
Recommandé
Contenu connexe
Tendances
Tendances (20)
Similaire à 【スカイアーチ】Webサイトを脆弱性攻撃から守る
Similaire à 【スカイアーチ】Webサイトを脆弱性攻撃から守る (20)
Dernier
Dernier (7)
【スカイアーチ】Webサイトを脆弱性攻撃から守る
- 1. ２０１１／９／１６ Web サイトを脆弱性攻撃から守る 情報漏えいとブランド失墜、それらのリスク要因を最小化するための一手 フルマネージド・ホスティング事業者の セキュリティに対する取り組み 株式会社スカイアーチネットワークス 営業本部 マネージャー 松田昭穂
- 3. 自己紹介
- 4. 会社概要 社名 所在地 設立 代表 社員数 資格 株式会社スカイアーチネットワークス （英文社名： Skyarch Networks Inc. ） 港区南麻布４－１１－２１ラウンドクロス南麻布４Ｆ ２００１年７月１２日 代表取締役社長 江戸達博 ５６名 ISO/IEC 20000 ISO/IEC 27001 プライバシーマーク マイクロソフト認定パートナー NIFTY Cloud アライアンスパートナー
- 5. 運用実績 株式会社講談社 株式会社博報堂 株式会社スクウェア・エニックス 株式会社トーセ ＥＣサイト、ゲーム、待ち受け画像、占い、メール配信システム、着メロ、着うた、デコメール、キャンペーンサイト、予約システム ＥＣサイト、キャンペーンサイト、動画配信サイト、メール配信システム、ブログ、ＳＮＳ、コーポレートサイト、グループウェア、オンラインゲーム、情報ポータルサイト、予約システム 【モバイルサイト】 【ＰＣサイト】
- 7. サポート範囲 事業者 スカイアーチ お客様 お客様 お客様 オンプレミス （社内設置サーバー） 専用サーバー / クラウド（ IaaS ） マネージド・ホスティング コアビジネス インフラ ロケーション ネットワーク ハードウェア ＯＳ ミドルウェア ウェブアプリケーション コンテンツ ビジネスプロセス
- 9. ウェブサイトにかかわる登場人物 インフラ エンジニア コアビジネス インフラ ロケーション ネットワーク ハードウェア ＯＳ ミドルウェア ウェブアプリケーション コンテンツ ビジネスプロセス プログラマー ウェブ デザイナー
- 10. 情報セキュリティの取り組み ＩＳＯ／Ｐマーク 技術的 セキュリティ 人的 セキュリティ 物理的 セキュリティ コアビジネス インフラ ロケーション ネットワーク ハードウェア ＯＳ ミドルウェア ウェブアプリケーション コンテンツ ビジネスプロセス
- 11. 脆弱性診断ツールの位置づけ McAfee SECURE 技術的 セキュリティ 人的 セキュリティ 物理的 セキュリティ コアビジネス インフラ ロケーション ネットワーク ハードウェア ＯＳ ミドルウェア ウェブアプリケーション コンテンツ ビジネスプロセス
- 12. セルフチェック プログラマー ウェブ デザイナー インフラ エンジニア コアビジネス インフラ ロケーション ネットワーク ハードウェア ＯＳ ミドルウェア ウェブアプリケーション コンテンツ ビジネスプロセス 作業 確認 作業 確認 作業 確認
- 13. 第三者チェック プログラマー ウェブ デザイナー インフラ エンジニア McAfee SECURE 確認 作業 作業 作業 コアビジネス インフラ ロケーション ネットワーク ハードウェア ＯＳ ミドルウェア ウェブアプリケーション コンテンツ ビジネスプロセス
- 14. チェック機能 チェック① 人 チェック② システム 質と量 コアビジネス インフラ ロケーション ネットワーク ハードウェア ＯＳ ミドルウェア ウェブアプリケーション コンテンツ ビジネスプロセス 制作会社 プログラマー ウェブ デザイナー インフラ エンジニア スカイアーチ McAfee SECURE マカフィー
- 15. これまで 攻撃による サーバーダウン 被害・損害 障害対応 アラート
- 18. チェック機能の活用 安定稼動 セキュリティ 対応 アラート
- 19. 脆弱性と対応事例
- 20. 脆弱性と対応の事例 ＳＱＬインジェクション タグ・コマンドの無効化 ＸＳＳ （クロス・サイト・スクリプティング） ディレクトリ・トラバーサル パスを記述しない Ｐａｔｈ検知 対応 脆弱性
- 23. 脆弱性への対応 安定稼動 セキュリティ 対応 アラート
- 26. プロアクティブ（先手）な対策 セキュリティ 対策 正常
- 30. セキュリティ情報の活用 セキュリティ 対策 正常
- 31. 対応 だけでなく 対策 セキュリティ 対策 正常 セキュリティ 対応 アラート
- 32. まとめ
- 34. サービス紹介
- 35. スカイアーチなら ＩＰＳ ＷＡＦ コアビジネス インフラ ロケーション ネットワーク ハードウェア ＯＳ ミドルウェア ウェブアプリケーション コンテンツ ビジネスプロセス 制作会社 プログラマー ウェブ デザイナー McAfee SECURE マカフィー インフラ エンジニア スカイアーチ
- 36. 無料Web診断 McAfee Secure 無償診断 ＋ SEO 対策
- 37. ご清聴 ありがとうございました