2003のサポート終了後に高まるリスクから、サーバーを守ります。2003ではアクセスする全ユーザに影響がおよびます。2003のサポート切れ対策を効率的に支援します。yarai」の関連サービスです。2003へのサポートが終了されます。その後はパッチの提供はされないため、システム上の欠陥や仕様上の問題点である「脆弱性」は放置されたままとなります。攻撃者がこの脆弱性を攻撃できれば、Server本体だけではなく、アクセスするクライアント全体にまで影響がおよびます。イメージ「脆弱性攻撃」とは、アプリケーションの持つ欠陥を突く攻撃です。業務上必要なアプリケーションであるため、停止することも外部からのアクセスを制限することも困難です。2003を乗っ取られることになります。「サーバー延命ソリューション」の導入に大規模なシステム変更は不要です。2003上に監視エージェントを導入すれば、既知および未知の脆弱性に対する攻撃を効率よく防御可能です。「サーバー延命ソリューション」による脆弱性攻撃の防御イメージ上記の例では、発覚した脆弱性を”壁に空いた穴”に見立てています。攻撃者がどのような手法で攻撃してくるかは予想困難です。”壁に空いた穴”を通ることが分かっている訳ですから、この穴を見張ることができたら攻撃は失敗します。「サーバー延命ソリューション」では、脆弱性を攻撃する汎用的な検知ロジックを搭載しているため、今後発覚する脆弱性攻撃に対しても大きな効果が期待できます。2003に先立ち、XPがサポート終了を迎えました。NTT-ATでは、一早く「XP延命ソリューション」を立ち上げ、多くの導入作業を経験しています。XPパソコンの延命で培ったノウハウを基に、サーバー管理者の負担軽減を図る支援メニューをご用意しています。PC利用を許可していた結果、不適切なフリーウェアなどの誤検知が多発したケース。検証(トライアル)の範囲や手順の見直しを行った。(2)導入作業”セキュリティ面の強化”を最優先とした結果、”業務の遂行”とのバランスを見出すまで時間を要してしまった。運用ルールが不明確であったため、攻撃検知後の初動が遅れてしまった。その結果、通常業務を停止しての問題調査など、多くの時間を要してしまった。yaraiのテクノロジを利用しています(株式会社FFRI)。「サーバー延命ソリューション」は、高性能な検査エンジンを搭載しています。正常な操作との違いを検出する”振る舞い型”のエンジンです。攻撃者が試みる不正操作の振る舞いを検知することにより、悪用されやすいセキュリティ脆弱性を広範囲にカバーします。万が一、社内システムと競合が発生すると、業務に多大な影響を与えてしまいます。サーバー延命ソリューションでは、監視モードを「防御」と「検知」の2種類設定可能ですので、通常運用をしながらも正確な評価・検証が可能です。監視モードの利用イメージ(1)検知モード攻撃と思われる振る舞いを検知した場合も、サービスは継続利用可能です。検知結果はログファイルに記録されるため、攻撃性の有無調査を行った後に監視対象外とする「例外設定」へ追加いただきます。(2)防御モード検知後、攻撃行動を停止させます。これにより、社内システムへの感染や、更なる攻撃対象機器を探す”調査行動”も防止することが可能です。PAGETOP調査支援ツールの提供サーバー延命ソリューションが攻撃と疑われる行為を検知した後は、本当に危険な行為であったかの調査が必要です。サーバー管理者には通常業務がある訳ですから、調査稼働を十分にとることができません。そのため、各種の「調査支援ツール」を独自開発し、管理者の負担軽減に貢献しています。忙しいサーバー管理者がその都度コンソールを見なくても良いように、疑わしき挙動を検知すると即座にメールでお知らせします。疑わしき挙動の真偽を解析するためには、各種ログファイルが必要です。サーバー管理者が手作業で取得するのではなく、自動的に一括収集を実現しています。万が一、真の攻撃であった場合、早急に解析が必要です。そのため、取得した各種ファイルを弊社調査窓口へ自動送信も可能としています。2003を安全に延命いただくためのコンサルティングサービスをご用意しています。業務への影響が大きいサーバー機への導入を効率よく実現するための最適な手順をご提供しています。2003はセキュリティ対策のためサービスを限定して運用されています。通信可能なポートを限定したり、ウィルス対策ソフトを導入しているからといって脆弱性攻撃とは無関係ではないのです。2003へ到達はしません。2003まで到達してしまいます。そこで脆弱性対策として「サーバー延命ソリューション」を導入していれば、最後の砦として攻撃の防御が期待できます。経理システムなどは、月末や月初に特別な集計処理が行われる場合があります。2003の延命を支援します。24時間連続運転されています。2003でのぶっつけ本番となるトライアル/検証となってしまいます。NTT-ATでは、各種支援ツールを提供することで万が一のトラブルへの対応や、運用管理者の検証負担の軽減を図っています。検知後に一定期間監視機能を停止します。この間にサービス利用者は業務を再実行・完了していただき、その後監視機能が再稼動することでセキュリティと利便性のバランスを取ることが可能です。(2)検知時の挙動を記録リモートアクセスされるサーバー機では、検知時の状況を把握することが困難であるという課題があります。各種ファイルのOpen/Write/Closeなどのアクセス状況を記録するこで、夜間や休日に検知した場合も詳細調査を進め易くするが可能です。2003の延命は、OSや提供サービスだけを考えていれば良い訳ではありません。インストールしているハードウェアの寿命についてもいずれ対応が必要になるでしょう。2003の延命に合わせてハードウェアを仮想化に移行するマイグレーションについても豊富な実績で支援します。イメージサーバー機を仮想マシンに集約することで、機器コスト/電力/保守稼働などの多くの費用削減できます。仮想マシンにすることで不具合発生時の回復期間短縮など、情報システム部門の抱える負担の軽減に効果があります。Corporation。