セミナー・イベント情報セミナー・イベント情報お役立ち情報ビジネステンプレート用語解説ビジネステンプレートIT部門や企画部門の方にとって便利な、さまざまなテンプレート(様式)をご用意しました。Bizコンパスに会員登録(無料)いただくと、いくつでも自由にダウンロードできます。耳にしたことはあるけれど、よく分からない......そんな言葉をピックアップ。重要な用語には、A4一枚で説明できるワンペーパーダウンロードもご用意しました。ITニュースのお供に、上司へのとっさの説明に、ぜひご利用ください。Platform」です。同社のコアとなっているのは、すべてのコンテンツに悪意があると仮定し、隔離されたクラウド環境で実行した画面描画(レンダリング)情報だけをユーザーに提供する、アイソレーションと呼ばれる技術です。Platformは、前述したWebとメール、ファイルのそれぞれの無害化を行う仕組みを備えています。その1つであるWebページの無害化について、同社の寺田大地氏は次のように特長を説明します。「Webページでは、HTMLのほかに、JavaScriptやFlash動画、画像やフォントなど、さまざまな種類のコンテンツが使われています。ポータルサイトのトップページになると、そのコードは1000行を超えます。画像やフォントに悪意のあるコードを埋め込む攻撃も実在しており、それらの膨大なコードに含まれるすべてのアクティブコンテンツにリスクが存在します。Platformでは、そういったコンテンツまでを含めて無害化を行っています」Webの無害化では、前述のスクリプトリライト方式が採用されています。その利点として寺田氏が話したのは、ユーザーの「使い勝手に影響を与えない」という点です。「画面転送方式では、描画されているのが文字情報なのか、画像や動画なのかといったことをWebブラウザで判断することが難しくなります。Platformであれば、Webブラウザがテキストや画像を認識できます。そのため、文字検索やテキストを音声で出力するといったこともできます。Platformでは、SSL/TLSでWebサーバーとの通信内容が暗号化されていても、復号して無害化処理が可能です。昨今は多くのWebサイトでSSL/TLSが使用されており、復号できなければ十分にセキュリティを確保できないため、重要なポイントと言えます」(寺田氏)添付ファイルに潜むマルウェアもシャットダウンメールでは、本文に記載されたURLの書き換えによる無害化を行います。Platformを経由するURLに置き換えます。それによってハイパーリンクされたWebサイトがマルウェア感染を目論むものだったとしても、ユーザーがマルウェアをダウンロードすることはありません。受信したメールの添付ファイルは、ユーザーがダブルクリックするとクラウド上でファイルが開かれ、その内容をHTML形式でWebブラウザに表示します。仮にファイルに悪意のあるマクロが含まれていたとしても、それが実行されることはありません。添付ファイルが暗号化されていても、Webブラウザが開いてパスワードの入力が求められます。パスワードを入力すると、ファイル内容が変換されてWebブラウザに表示されます。マクロを含めたオリジナルファイルが必要な場合は、オプションのアンチウイルスとサンドボックスを使って安全性を確かめた上でダウンロードを許可することができるようになっています。Platformはクラウドサービスとして提供されているため、導入に際して何らかの機器をネットワークに組み込んだり、追加のアプリケーションをインストールしたりする必要はなく、容易に導入することが可能です。グローバルを含めた拠点全体で利用することもできます。第10回2020.01.08サイバー攻撃は避けられない。「リスク移転」で自社を守る第9回2019.12.25企業はサイバー攻撃を排除できない。東京都開催もっと見るこちらを見るには会員登録が必要です無料会員登録ログイン閲覧ランキング12020.01.17台風が来ると、サイバー攻撃が増加!?高度化する手口の防ぎ方22020.01.08サイバー攻撃は避けられない。台風が来ると、サイバー攻撃が増加!?高度化する手口の防ぎ方2020.01.08セキュリティ対策に求められる新たな視点第10回サイバー攻撃は避けられない。企業はサイバー攻撃を排除できない。大阪府開催もっと見るこちらを見るには会員登録が必要です無料会員登録ログイン閲覧ランキング12020.01.17台風が来ると、サイバー攻撃が増加!?高度化する手口の防ぎ方22020.01.08サイバー攻撃は避けられない。