アプリケーションファイアウォール

アプリケーションは現代ビジネスで最も注目すべき階層であると同時にセキュリティに最も脆弱な階層でもあります。
エンタープライズビジネスのアプリケーション使用量の急増に伴い、アプリケーション脆弱性の話題も台頭しています。
MONITORAPPはアプリケーションファイアウォールを提供し、
各アプリケーションに脆弱なセキュリティ脅威を取り除き、ビジネスサービスの連続性を提供します。

- 企業ビジネスに必要なアプリケーションの使用が急増し、アプリケーションセキュリティの脆弱性も台頭しています。様々なアプリケーションのセキュリティ脅威を防ぐために、監視対象サーバーに特化したファイアウォールが中核的な役割を担っており、アプリケーションのセキュリティ領域が徐々に拡大しています。

- 応用プログラムファイアウォールは応用プログラムやサービスのトラフィックを制御するファイアウォールタイプです。アプリケーションファイアウォールは一連のポリシーを使用し、アプリとの通信を遮断または許可するかどうかを決定します。既存のファイアウォールはCPUとのデータの流れを制御し、各パケットが通過するたびに検査します。アプリケーションファイアウォールは、特定のアプリケーションによるファイルまたはコードの実行を制御し、さらに進んでいます。このような方法で侵入者がネットワークやサーバーに進入しても、不正コードを実行することはできません。

- モニタラップはビジネスに核心的なアプリケーション保護のため、Web、Databaseに特化した専用ファイアウォールを提供します。アプリケーションファイアウォールを通じて、各アプリケーションに脆弱なセキュリティ脅威を除去し、サービスの連続性を提供します。

When you need WAF

現代ビジネスのほとんどの業務はウェブを通しています。また、様々なアプリケーションはウェブと接続されることによって、ウェブアプリケーションのセキュリティは選択ではなく必須となりました。 Web Application Firewallはアプリケーションセキュリティの中核です。ウェブサーバーを狙うさまざまな攻撃は毎日進化しています。

MONITORAPP'S Web Application Firewall,
AIWAF

モニタラップのAPPLICATION INSIGHT WAF (AIWAF) は,ウェブホールに対する攻撃に対してシグネチャベースの探知を行い,プロファイリングに反したり,変則的なウェブトラフィックに対する制御と防御を提供することはもちろんのこと,AICCとの連携でマシンラーニング分析を加え,知られざる攻撃まで先制防御することができます。 OWASP Top 10、SQL Injection、アプリケーションイクスプルロイッ、DDoSなどといった様々なウェブホールに対する攻撃はもちろん、非正常的に接近および重要情報搾取に対する強力な保安を提供します。

When you need DFW

最近頻繁に起きている個人情報流出事故と個人情報の敏感度のため、重要データを保管するDBセキュリティの重要性が浮き彫りになっています。様々な攻撃の試みと奪取の目的は、結局DBです。データベースに集中したセキュリティソリューションであるData Base Firewallは、データへの有効でないアクセスを防ぐ役割を果たします。

MONITORAPP'S Database Firewall,
AIDFW

APPLICATION INSIGHT DFW (AIDFW)は、重要情報の保存所であるDBサーバーの権限/アクセス制御およびアクセス行為に対する履歴を管理します。 AIDFWは、完全なクエリー分析により、ユーザベースの強力な権限/アクセス制御およびプロファイルベースのセキュリティポリシーを提供し、外部からの異常なDBアクセスを統制し、アクセス履歴管理による事後監査機能で、主要な内部情報資産を保護します。

When you need SWG

ウェブを利用した攻撃中、ウォーターリングホール、ドライブバイダウンロード、マルバータイジングなどは、ウェブサイトまたは広告バナーが感染し、訪れたユーザーに悪性コードをダウンロードして攻撃通路を作るものです。攻撃による被害を回避するために、アクセスしようとするサイトに危険なコンテンツがあるか、フィッシングサイトではないかをまずチェックし、安全なサイトでのみアクセスできるようにサポートするソリューションが必要です。セキュリティウェブゲートウェイ(SWG)がこのような機能を果たすソリューションです。「SWGは大企業や公共機関を中心に早いテンポで導入されています。

MONITORAPP'S Secure Web Gateway,
AISWG

モニタラップのAPPLICATION INSIGHT SWG (AISWG)は、望まないソフトウェアおよび不正コードを含む不正サイトと非業務サイトのアクセスを遮断する方法で、企業資産の乗っ取りを防ぐセキュアウェブゲートウェイです。マシングラーニングで自動化されたURLカテゴライジングにより、完璧なURLフィルタリング機能を提供します。ウェブサイトの本文だけでなく、添付されたファイルおよびソフトウェアまで分析し、アクセスを遮断します。