お客様に世界最高レベルのセキュアなデジタル体験を実現していただくためのサポートをご提供します。プラットフォームを利用して、高速で安全、かつパーソナライズされたデジタル体験を提供しています。当社の最も人気がある製品をお試しください。契約義務はございません。製品セキュリティセキュリティセキュリティソリューション巧妙な攻撃からウェブサイトとデータセンターを保護します。詳細を表示ウェブパフォーマンスウェブパフォーマンスウェブ・パフォーマンス・ソリューション場所やデバイスに左右されずに、信頼性が高く安全なオンライン体験を迅速に提供します。詳細を表示メディアデリバリーメディアデリバリーメディア・デリバリー・ソリューションコストのかかるインフラ不要で、最高品質メディアの大規模配信を可能にします。日体制の製品サポートのほか、さまざまな技術、戦略、サポートなどのサービスをご提供します。インテリジェント・エッジ・プラットフォームにより、貴社のワークフローを自動化します。特集セキュリティソリューション巧妙な攻撃からウェブサイトとデータセンターを保護します。導入によりご成功されているお客様の事例をご紹介します。知見インターネットの観測情報グローバルレベルでのインターネットの現状をご覧ください。収集したデータに基づいて、クラウドセキュリティとウェブパフォーマンスの状況についての専門家の知見をご紹介します。ライブラリーライブラリーの中から、関心をお持ちのトピックについての役立つリソースを検索できます。クラウドコンピューティング用語集クラウドに関する一般的なテクノロジーと用語の定義です。製品に関する資料(リリースノート、クイックリファレンスの手順、チュートリアル)です。インテリジェント・エッジ・プラットフォームの活用により、ワークフローを自動化できます。ライブラリーライブラリーの中から、関心をお持ちのトピックについての役立つリソースを検索できます。日体制でサポートをご提供します。体験の重要な一部です。日体制で支援しています。攻撃ホットラインにご連絡ください。攻撃ホットラインにご連絡ください。米国マサチューセッツ州ケンブリッジに本社を置き、世界各国に事業を展開しています。担当者に連絡する方法は複数あります。Commentsインターネットの発達およびそれに関わる技術の進歩により、インターネットを活用したサービスが増え、便利な一方でセキュリティインシデントも後を絶ちません。ニュースなどで一般に公開されているセキュリティインシデントは「氷山の一角だ」なんて事もよく耳にされるかと思います。今回はWebセキュリティに関して、攻撃をする側の視点を交えてサービスを提供する側と利用する側のセキュリティについて考えてみたいと思います。Surface)と攻撃をする側はどんなことをしているのか簡単に触れていきます。Surface)単純にWebに対する攻撃と言っても、様々な種類の手法がありそれぞれの手法で悪用する箇所は異なります。Webサービスでは大きく以下の4つが攻撃対象となり得る領域になります。攻撃をする際のフェーズ攻撃側にとっては情報収集をして実際に攻撃をするという中で、大きく以下のフェーズを実行します。フェーズで収集した情報を基に実際に攻撃をするフェーズこのようにターゲットのパブリックな情報から具体的に稼働しているソフトウェア、アプリケーションの構成などから脆弱性を特定し、最終的に攻撃が実行される傾向にあります。セキュリティ対策の考え方Webサービスの攻撃側面と攻撃側の視点を踏まえ、Webサービス提供側と利用側の双方の観点で具体的にセキュリティ対策の方法について考えていきます。Webサービス提供側のセキュリティインターネットのセキュリティにおいて「これをやっておけば100%安心だ」と言えるものはありません。そのため、いかに攻撃されるリスクを小さくするかというのがポイントです。どのようにしたらリスクを小さくできるかという点では攻撃する側のROIを下げる(ROIを下げて諦めさせる)というのもひとつの考え方です。Akamaiでご提供しているセキュリティソリューションでは「攻撃をする際のフェーズ」でご説明した各フェーズにおいて、対策および緩和させることが可能です。Akamaiのソリューションが導入されたサイトには80/443ポートの通信しか許可しません。この時点である程度の偵察/Mapping行為を緩和することが可能です。80/443ポートへの偵察/Mapping行為については、アプリケーションの構成や隠れた機能の把握がなされる場合が多く、全ページへスクレピングするようなアクセスが多い傾向にあります。Controlと呼ばれる機能により遮断することが可能です。Discoveryフェーズについては具体的な脆弱性を特定するためのScan行為が多く、実攻撃と似たようなリクエストが送られる傾向にあります。そのためWAF機能により検知/遮断が可能です。ExploitationフェーズにおいてもWAF機能で検知/遮断が可能です。攻撃者のROIを下げるWebサービス利用側のセキュリティ例として、交通安全について考えてみます。交通安全の施策として信号や横断歩道が配備され、各ルールが定められているかと思います。どんなに設備やルールがしっかりしていても、それを利用する側が不注意や違反による危険な運転をしてしまっては交通安全は実現しません。Webサービスにおいても同じことが言え、利用者が少し気を使うことでセキュリティ性を向上させることができます。以下のようなことを日々意識するだけでも変わってきます。(クライアント)を対象とした攻撃に効果的です。さいごに本稿ではWebサービスの攻撃側面と攻撃側の視点から見えるひとつのセキュリティ対策の方法についてご紹介いたしました。セキュリティは交通安全の実現と同じでサービス提供側と利用側の双方の努力により実現していく必要があります。利用側のセキュリティは皆様に寄り添っていただく必要がありますが、提供側のセキュリティはAkamaiでご協力できる部分になります。本稿が皆様のセキュリティ対策を考える上での一助となれたら幸いです。世界中の企業に安全で快適なデジタル体験を提供しています。インテリジェントなエッジプラットフォームは、企業のデータセンターからクラウドプロバイダーのデータセンターまで広範に網羅し、企業とそのビジネスを高速、スマート、そしてセキュアなものにします。意思決定、アプリケーション、体験を、ユーザーの最も近くで提供すると同時に、攻撃や脅威は遠ざけます。時間体制のモニタリングによって支えられています。