Webアプリケーションセキュリティのセキュアスカイ・テクノロジーは、Webアプリケーションファイアウォール(WAF)サービスの「Scutum(スキュータム)」に、SSLの脆弱性を悪用した「SSL BEAST」による攻撃を検知し、防御する機能を標準サービスで搭載する、と11月29日発表した。SSL BEAST攻撃により大きな被害が生じる可能性があることから、同社ではScutumの脆弱性への対応を完了することにした。
Scutumは必要な機能を必要な分だけ利用するSaaS型のWAFで、ユーザーのシステムからの情報流出や攻撃者によるWebサイトの改ざん、個人情報詐取などの攻撃をセキュアスカイ・テクノロジーが管理するScutumセンターで管理、防御する。今回の対応により、Scutumを導入したWebサイトは、SSLの脆弱性を利用した攻撃を防御することが可能になるという。
セキュアスカイ・テクノロジー
http://www.securesky-tech.com/
Scutum Webサイト
http://www.scutum.jp/
※このコンテンツはWebサイト「Web担当者Forum - 企業ホームページとネットマーケティングの実践情報サイト - SEO/SEM アクセス解析 CMS ユーザビリティなど」で公開されている記事のフィードに含まれているものです。
オリジナル記事:セキュアスカイ・テクノロジー、Webアプリケーションファイアウォール「Scutum」がSSL BEAST攻撃に対応 [ニュース] | Web担当者Forum
Copyright (C) IMPRESS BUSINESS MEDIA CORPORATION, an Impress Group company. All rights reserved.