Civil Engineer's Forum-FORUM8
このページをスタートページに設定する QR

Facebook - FORUM8

Twitter - FORUM8

YouTube - FORUM8

 サイトマップ | ご利用条件 | お問い合わせ | 英語翻訳サイト | Japanese | English | Korean | CHS/CHT | Vietnam | Francais | Europe

便利ソフト情報 gredセキュリティサービス APPLICATION INFORMATION
2011-No.4

 ■gredセキュリティサービスとは

 gredセキュリティサービスは、株式会社セキュアブレインが提供している「ウェブサイトの安全対策」、「マルウェアへの迅速な対応」を可能にするSaaS型セキュリティサービスです。
 本サービスは、「ウェブ解析機能」と「ファイル解析機能」の2つのサービスが提供されています。「ウェブ解析機能」は、SQLインジェクション(英: SQL Injection)やガンブラー(Gumblar)などによる、自社ウェブサイトの改ざんの有無を定期的に確認し、安全を継続的に確保します。利用者は、自社のサイトを登録するだけで、自動で自社ウェブサイト改ざんの有無を定期的に確認します。「ファイル解析機能」は、自社ネットワーク上で見つかった不審なファイルを解析して詳細なレポートを素早く生成し、「新種のマルウェア」や「標的型攻撃」による被害拡大を防止します。

 ■SQLインジェクションの危険性

 SQLインジェクションとは、アプリケーションのセキュリティ上の不備を意図的に利用し、アプリケーションが想定しないSQL文を実行させることにより、データベースシステムを不正に操作を行うことです。これにより考えられる危険性には、非公開情報の閲覧、情報の改ざんや削除、不正なログイン、データベースシステムを利用したOSコマンドの実行によるサーバ操作などが挙げられます。

▲図1 SQL インジェクションによる感染

 ■ガンブラーについて

ガンブラーとはWebサイトを改ざんしマルウェアをダウンロードさせようとするウィルスのことや攻撃手法のことを表します。
 ガンブラーによる一連の感染活動は、不正に入手されたアカウント情報によるログインやSQLインジェクションなどにより、Webページを改ざんすることから始まります。改ざんされたWebサイトには、不正なWebサイトへリダイレクトするプログラムが埋め込まれます。リダイレクトは、Webページの表示処理が実行される裏側で行われるため、正規のサイトを閲覧するだけでアクセス者は知らない間に不正サイトにアクセスさせられ、ウイルスに感染してしまいます。


 ■フォーラムエイトでの取り組み

 現在フォーラムエイトでは、自社のWEBサイトをSQLインジェクションの危険性やガンブラーによる攻撃の脅威から守るために、このgredセキュリティサービスを導入・活用しています。今後ともユーザのみなさまに安心してお使いいただける高セキュリティなWEBサイトの構築およびSaaSサービスを実施していきます。

▲図2 gredセキュリティサービスのWebサイト
※社名、製品名は一般に各社の登録商標または商標です。

     
前ページ    インデックス    次ページ
(Up&Coming '11 盛夏の号掲載)
戻る
Up&Coming

FORUM8


お問合せ窓口




[ ユーザー紹介 ]
櫻井工業株式会社
株式会社TEAM IWAKIRI PRODUCTS
[ 開催報告 ]
第17回FORUM8デザインフェスティバル






>> 製品総合カタログ


>> プレミアム会員サービス
>> ファイナンシャルサポート

最近リリースした製品
3次元鋼管矢板基礎の設計計算(部分係数法・H29道示対応) Ver.4
UC-1・UC-1 Cloud 統合版 BOXカルバート
電子納品支援ツール Ver.17
柔構造樋門の設計・3D配筋 Ver.17
建築杭基礎の設計計算 Ver.10

キャンペーン実施中
地方創生・国土強靭化 FORUM8セミナーフェアキャンペーン
レンタルアクセス同時購入キャンペーン・過去レンタルキャンペーン
Shade3D・F8VPS 20%OFFキャンペーン

セミナー・イベントカレンダー
開催間近のセミナー
4/2  ブロックUIプログラ
  ミングツールで学ぶ
  ジュニア・プログラミング
4/3  動的解析
4/4  下水道耐震設計体験
4/5  Shade3D-F8VPS
  メタバース入門

ソフトウェア/支援サービス
VRソフト(バーチャルリアリティ)
《UC-winシリーズ》
・道路・シミュレータ
・ドライブ・シミュレータ
・マイクロ・シミュレーション
・避難解析・シミュレーション
>>その他VRソフト
FEM解析ソフト
・3次元プレート動的非線形解析
・2次元動的非線形解析
・総合有限要素法解析システム
>>その他FEM解析ソフト
土木・建築・設計ソフト
《UC-1シリーズ》
・構造解析/断面
・橋梁上部工
・橋梁下部工
・基礎工
・仮設工
・道路土工
・港湾
・水工
・地盤解析
・CAD/CIM、建設会計
・維持管理・地震リスク
・建築
・船舶/避難
>>その他土木・建築・設計ソフト
クラウド
《スパコンクラウド®》
・スパコンクラウドサービス
《VR-Cloud®》
・リアルタイムVRシステム
解析支援サービス/サポート
・UC-win/Roadサポートシステム
・設計成果チェック支援サービス
・Engineer's Studio®解析支援
・地盤解析支援サービス
・EXODUS/SMARTFIRE解析支援
・xpswmm解析支援サービス
・建物エネルギーシミュレーション
・3Dレーザスキャン・モデリング
・3D模型サービス
・3D報告書・図面サービス
>>その他支援サービス
各種ソリューション
・耐震診断/解析
・鋼橋設計
・橋梁新工法
・建築設計
・自治体
・医療系VRシステム
・パーキングソリューション
・ECOソリューション
>>その他ソリューション