Webセキュリティ堅牢性強化ソリューション - WebARGUS®
未知のサイバー攻撃は防げない。だから、常時改ざん検知・瞬間復旧機能がお客様のWebサーバーを安全に守ります。
サービス概要
MLCエンタープライズクラウド Webセキュリティ堅牢性強化ソリューション - WebARGUS は、Webサーバーの堅牢性を高める新しいセキュリティソリューション「WebARGUS」と、構成済みサーバー環境（マネージャーサーバー）をパッケージングし、パブリッククラウド「Amazon Web Services（AWS）」で提供するマネージド型クラウドホスティングサービスです。
WebARGUS（ウェブアルゴス）は、Webサイト上の公開コンテンツだけでなく、Webサーバー内の改ざん被害をリアルタイムに検知し、瞬時に元の正常な状態に復旧することができる、新しいセキュリティソリューションです。改ざんの瞬間検知・瞬間復旧により、従来の防御製品（Firewall／IPS／WAFなど）では防ぎきれない悪質な未知のサイバー攻撃からWebサーバーを守ると同時に、改ざんされたWebサーバーのボット化、サイバー攻撃の踏み台化、マルウェアの配布に利用されるといった被害拡大を防ぎます。
本サービスは、改ざん検知・瞬間復旧ソリューション「WebARGUS」のマネージャーサーバー（管理用サーバー）の運用・保守業務を当社が代行することでシステム管理者様の負担を軽減します。また、エンタープライズCMS「WebRelease」と組み合わせてご利用いただくことで、より堅牢性の高い企業サイト運営基盤をご提供します。
WebARGUSのベネフィット（導入効果）
未知のサイバー攻撃による被害拡大を最小化
未発見の脆弱性をついた攻撃（ゼロデイ攻撃）や、Webサーバーへのアクセス情報の盗聴により正規ユーザーとしてアクセスされた場合の攻撃は、従来の防御系製品（Firewall／IPS／WAFなど）を取りそろえても防ぎきることが難しいのが実情です。
WebARGUSは、Webサーバー内のディレクトリやファイルに追加・変更・削除があった場合に、リアルタイムに検知して瞬時に元の状態に戻すことに特化したソリューションです。各種防御をすり抜けた未知の攻撃、正規ユーザーになりすましてアクセスされた攻撃に対しても「最後の砦」となって、被害を最小限に抑えます。
見えない・気づかないWebサーバー内の改ざん被害を抑止
WebARGUSは、Webサイト上の公開コンテンツだけでなく、より被害拡大につながりやすく・改ざんに気づきにくいWebサーバー内の「設定ファイル」や「アプリケーションを構成するプログラムファイル」を監視することで、改ざんによる被害を抑止します。
| 外部公開※1 | 攻撃対象となるファイル類 | Webサーバー内の監視対象（例） | 抑止可能な被害（例） |
|---|---|---|---|
| 一般公開 | コンテンツ関連 |
|
|
| 非公開 | アプリケーション関連：クリティカル度（高）※2 |
|
|
| 設定ファイル関連：クリティカル度（高）※2 |
|
|
- ※1 アプリケーション関連、設定ファイル関連は、改ざんされても外からは見えず、気づかない。
- ※2 クリティカル度は、コンテンツ関連、アプリケーション関連、設定ファイル関連の順で高くなる。
サービス特長
Webサーバー内の改ざん状態をゼロにする、瞬間検知・瞬間復旧
- 改ざん発生からわずか0.1秒未満（※）で正常な状態に自動復旧。汚染期間をほぼゼロに
※動作環境、および復旧対象データのサイズにより異なる場合があります。 - サーバー内のファイルディレクトリに対する予期せぬ変更やファイル追加、削除、権限設定変更等の改ざんをリアルタイムで発生と同時に検知
- 攻撃の手口にかかわらず「改ざんされたら元に戻す」仕組みのため、FirewallやWAFなど従来の防御製品では防ぎきれないゼロデイ攻撃や内部犯行による改ざんにも対応
- 通常監視時にウェブサーバにかかるCPU負荷（使用率）は1％未満
- 改ざんされたファイルを証拠として保全する機能も搭載
システム管理者の負荷軽減
- マネージャーサーバー（WebARGUS Manager機能を配置するAmazon EC2）のマネージドサービス（サーバー運用管理業務）提供
- Webサーバーに導入した監視ソフトウェア（WebARGUS Agent）を死活監視し正常稼働を常時確認
CMSと組合せて、企業利用に適した堅牢性と利便性を備えたWeb基盤を提供
- 「MLCエンタープライズクラウド CMSパッケージ – WebRelease」と組合せてご利用いただくことで、Webサイト運営の利便性を維持しながら、企業のWebサイトに最適なセキュリティ強化をはかることが可能に
- CMSからのコンテンツ公開時の自動復旧機能の無効化・有効化はAPIで自動連携し、コンテンツ運用者は改ざん検知・自動復旧のコントロールを意識する必要なく、従来どおりのコンテンツ運用が可能に
システム構成（概要）
WebARGUSは、監視用ソフトウェア「Agent（エージェント）」と管理用ソフトウェア「Manager（マネージャー）」の２つのシステム構成で機能提供。以下は、エンタープライズCMS基盤「CMSパッケージ – WebRelease」と組み合わせた場合の構成事例です。
サービスフロー
お申込みから製品の導入、初回設定、監視スタートまでの基本的なステップになります。
- お問い合わせ
- お見積り
- ご契約・ライセンスお申込み
- ソフトウェア導入・初期設定
- 監視・運用スタート
Pick Up
Webユーザビリティテストユーザの体験は「論より証拠」サイトに潜むユーザビリティ上の問題点やユーザのニーズを客観的な事実として導き出します
動画活用達成すべき目的を見据え、さまざまなアプローチで貴社の課題を解決する動画を提供
クラウドCMS企業サイト運営に特化したマネージド型クラウドホスティングサービス
アクセシビリティ障害者差別解消法への対応が気になるかた必見、これから取り組むWebアクセシビリティとは