現在では、個人向けはもちろん、法人向けのホスティングサービスも増加しており、セキュリティ対策には各社とも独自のサービスを提供し、日々進化しています。ホスティングサーバーのセキュリティ対策にはどのような要素があるのか、主なサービス会社で提供しているセキュリティサービスを参考にご紹介いたします。?そもそもサーバーのセキュリティとは、サーバーへの不正アクセスを防御するなど、重要なデータを悪意のある行為から継続的に守ることを指しています。一般的にセキュリティ対策といえば、ファイヤーウォールが挙げられますが、ホスティングサービス会社が提供しているセキュリティ対策は主に以下の通りとなります。Layer)とは、インターネット上で通信を暗号化する技術です。パソコンとサーバー間の通信データを暗号化することで、第三者によるデータの盗聴や改ざんなどを防ぐことができます。WAF(ワフ)とは、Webサーバーの前面に配置して通信を解析し、Webアプリケーションの脆弱性を突い攻撃からWebサイトを守るためのセキュリティ対策です。ネットワークF/WやIPS/IDSでは対応できない攻撃を検知・遮断できます。System)は侵入防止システムです。出して通知するだけでなく、不正アクセスに該当するパケットの破棄やセッションを切断して即座に防御します。System)侵入検知システムです。不正アクセスなどの悪意あるアクセスを検出して通知します。ネットワーク上を流れるトラフィックを監視していて、不正アクセスと思われるパケットを検知すると、システム管理者に通知します。その他にも、ウィルスチェック、Web改ざん通知などのセキュリティ対策が施されています。2、ホスティングサービス会社の主なセキュリティ対策それでは、実際にホスティングサービス会社でどのようなセキュリティ対策を行っているのか、主な会社のものをご紹介いたします。NTTコミュニケーションズが提供するリーズナブルなホスティングサーバーです。IDS・IPS・WAFはいずれも用意されていないようですが、以下のセキュリティ対策サービスを行っています。■「自動バックアップ」ユーザーのデータを定期的に自動バックアップしています。万一、データが壊れてしまった場合にも、バックアップから簡単にデータ復旧が可能。大切なデータを守ってくれます。メールを介したウイルス感染なども発生しており、メールのセキュリティ対策は必須となってきています。ビジネスでは、メールのセキュリティ対策として、高精度の迷惑メールフィルタリングやウィルスチェックを行っています。老舗ホスティングサーバー会社のカゴヤ・ジャパンは、レンタルサーバーそのものにおいても高稼働率でありながら格安に利用でき、コストパフォーマンスにも優れています。■「WFA標準搭載」WEBアプリケーションの脆弱性を悪用する攻撃を検出・防御し、保護するためのセキュリティツールです。共用サーバーでは標準搭載されており、安心してWebサイトを運用していただけます。攻撃パターンと合致する通信を見つけた際に、その通信をブロックします。撃のパターンはセコムトラストシステムズ株式会社との提携により、世界中から収集された最新情報を元に24時間更新しています。■「SLLサーバー証明書が無料」SSLは、インターネット上を流れるデータを暗号化する技術です。報や機密情報を、盗聴や改ざんから守る役割があります。通常、SSLは有料オプションとなり、年間数千円~10万円程度かかりますが、特定のプランを申し込みの場合には無料となります。◇「さくらインターネット」ホスティングサーバー業界で最も有名な老舗ホスティング会社であり、信頼性と安定性は抜群。個人利用の初心者から上級者、法人までオールマイティーに対応しています。セキュリティ対策にも力をいれており、様々サービスを行っています。WAF「SiteGuard(サイトガード)」を導入。攻撃検知のための定義ファイルを用意しているため、面倒な設定なくWAFが利用できます。■「Web改ざん検知サービス」(有料オプション)Webサイトを毎日巡回し、Webサイトが改ざんされていないかをチェックするクラウドサービスです。改ざんが発見された場合、即座に登録したメールアドレスに通知することで、早期に対処が可能です。誇るL2ファイアウォールとセキュアなVPN機能をもったL3VPNファイアウォールを高いコストパフォーマンスで提供。安全で自由度の高いネットワークの運用を可能にします。◇「WADAX」WADAX(ワダックス)は、ビジネス利用で人気のホスティング共用サーバーです。昨今急増する、WordPress等のCMSを狙った攻撃への対策として有効です。WADAXの場合は、月432円の有料オプションの申し込みで利用できます。■「IPS標準搭載」WADAXの不正アクセスを検知し防御するシステムには、セキュリティ企業であるセコムトラストシステムズの不正侵入検知予防サービスを導入しました。WADAXとセコムは戦略的業務提携を締結し、不正アクセスの検知と防御に努めています。合には即座にそれを「防御」します。■「大規模DoS/DDoS攻撃防御(標準搭載)」DoS攻撃やDDoS攻撃とは、数千~数万ものアクセスを一度に集中させる攻撃で、ネットワーク負荷の急増による処理セッション数の超過のほか、サーバーの処理能力の超過などにより、サーバーがダウンするなど、サービスそのものの提供を不能にする悪質なサイバー攻撃です。入し、これらの大規模なDoS攻撃やDDoS攻撃を防御し、万が一、ホームページやシステムが攻撃対象となっても、安定したサービスの提供を維持することが可能です。3、まとめ現代社会では、サイバー攻撃などの行為が社会問題となっており、セキュリティ対策は企業の責任において行うことは必須となっています。そのような社会情勢によって、ネットワークの中枢となるサーバーを取り扱っているホスティングサービス会社においても様々な対策を講じて、進化を続けています。ホスティングサーバーを選ぶ際には、共用・専用・VPSのどのタイプにかかわらず、価格や費用とともにセキュリティ対策にも注目しておくことも大切です。