Shape Enterprise Defense / Silverline Shape Defense - セキュリティ事業

セキュリティ事業メニュー

セキュリティ事業
HOME

選ばれる
理由

サービス

取扱メーカー

事例・レポート・
ブログ・用語集

セミナー・
オンデマンド動画

TOP

製品・サービス

製品

サポート

- Macnica Support

セミナー・コンテンツ

評価機申込・FAQ

評価機申込
- 評価版申込
FAQ

お問い合わせ

イベント・セミナー

オンデマンド動画

F5, Inc（Shape Security）

エフファイブ（シェイプセキュリティ）

Shape Enterprise Defense

攻撃者はダークウェブや他社のサイトなどから不正に入手したID・パスワード情報をもとに、自動化させた通信を用いて、パスワードリスト型攻撃やスクレイピングなどの攻撃を実施し、システムの不正操作や情報取得を行います。本物のID・パスワード情報が使用される上、人間の動作を模倣したアクセスのため、現状のセキュリティ対策では、正常な通信なのか悪性な通信なのかを判断するのは困難です。

自動化されたアクセスには、以下のように様々な攻撃があり、日々高度化されています。

OWASPによる自動化された攻撃例

攻撃手法	説明
Credential Stuffing（OAT-008）	ダークウェブやスキミング、フィッシング等で不正に入手した認証情報が他のサイトでも使用できるか、ボットを用いてテストを行う。パスワードリスト型攻撃とも呼ばれる。
Account Creation（OAT-019）	ボットを利用して偽アカウントを作成し、マネーロンダリング、情報の偽装、マルウェアの拡散などを行う。
Scraping（OAT-011）	ボットを利用して大量のデータ(商品の価格情報、ホテルの宿泊料金等)　を収集し、他の場所で再利用する。
Carding（OAT-001）	ダークウェブやスキミング、フィッシング等で不正に入手したカードデータが有用であるかを識別するため、ボットを利用して支払いプロセスを実行する。
Scalping（OAT-005）	チケットや限定品、ホテルの予約などをボットによって買い占める。買い占めた商品を高額で転売する。

https://owasp.org/www-pdf-archive/Automated-threat-handbook.pdf

Shape Enterprise Defense

Shape Enterprise Defenseでは、独自のJavaScriptによってマウス操作やキーの入力状況、アクセス環境、端末情報など多くの情報を収集し、人からのアクセスか、自動化されたアクセスかを高精度で判別することが可能です。また、得られた情報は継続的に機械学習するだけでなく、アナリストがバックグラウンドで解析することで、既知の攻撃はもちろんのこと、新たな攻撃パターンにおいても高精度で検知が可能なソリューションです。