NTTコミュニケーションズ

Bizコンパス

SOMPOひまわり生命は“無害化”で安全にWeb閲覧できるセキュリティを実現
2021.01.20

セキュリティ対策に求められる新たな視点第21回

SOMPOひまわり生命は“無害化”で安全にWeb閲覧できるセキュリティを実現

著者 Bizコンパス編集部

Webサイトからの脅威は、すべて「無害化」できる

 無害化セキュリティソリューションは、サーバー上でHTMLやJavaScriptなどを描画(レンダリング)し、Webブラウザには無害化した結果だけを返します。これにより、たとえHTMLやJavaScriptに悪意のあるコードが埋め込まれていても、ユーザーが操作するパソコンで実行されることはないため、Webサイト経由でのマルウェア感染を防ぐことができます。

 同社では、この無害化の機能を持つMenlo Securityともう1つのソリューションを比較検討するPoCを2カ月間実施しました。山田氏は、その進め方について次のように説明します。

 「業務と同様の環境を構築し、まずブラウザの操作性や表示を比較しました。一方の製品はWebサイトにアクセスしたときのレスポンスが遅く、サイトのレイアウトが崩れることがしばしばありました。Menlo Securityは、レスポンスもよく、表示崩れなどもほとんどありませんでした」

 さらに同社は、要件に対する適合性や操作性、将来性、コストといった観点でそれぞれポイントを付けた検討を実施します。この比較検討のプロセスにおいて、鍵となったのは無害化するWebサイトの対象範囲でした。

 「もう一方の製品は危険なサイトと安全なサイトを判別し、安全なものは無害化を行わないことでリソースを節約し、コストを抑えられるというコンセプトでした。しかし我々は、ユーザーがアクセスするすべてのWebサイトを無害化の対象としないWeb分離にはリスクがあると考えていました」(山田氏)

 アクセスのたびにWebサイトを無害化するか否かを判別することによって「危険なサイトを安全である」と判断を誤ることも起こりえます。安全であるはずのサイトがいつの間にか第三者によって書き換えられ、マルウェアの拡散に使われるといったケースもあります。「すべてのWebサイトを無害化の対象」とすれば、そういったリスクを回避できます。

 すべてのWebサイトを無害化することを前提とした場合、SaaS型であるMenlo Securityのほうが初期投資を抑えることができ、導入や運用後のチューニングも容易であることがわかりました。サービス品質保障(SLA)への安心感もあり、同社では最終的に「Menlo Security」の導入を決定しました。

SHARE

関連記事

ゼロトラストを目指し境界防御から無害化に、ネオファースト生命はどう移行したか?

2021.06.16

セキュリティ対策に求められる新たな視点第24回

ゼロトラストを目指し境界防御から無害化に、ネオファースト生命はどう移行したか?

JALは新しいナレッジシステムで、次世代のコンタクトセンターを目指す

2021.06.11

いま求められる“顧客接点の強化”第36回

JALは新しいナレッジシステムで、次世代のコンタクトセンターを目指す

早大IT戦略研究所 根来龍之氏 「日本の大企業だけがDXに後れを取っているわけではない」

2021.06.04

デジタルトランスフォーメーションの実現へ向けて第67回

早大IT戦略研究所 根来龍之氏 「日本の大企業だけがDXに後れを取っているわけではない」

企業の価値を高める「SX」とは何か?有識者が解説

2021.06.02

デジタルトランスフォーメーションの実現へ向けて第66回

企業の価値を高める「SX」とは何か?有識者が解説

AIが営業のネクストアクションを示唆! 〇〇〇で営業の生産性向上を目指す

2021.05.28

これからの時代に求められるデータ利活用第10回

AIが営業のネクストアクションを示唆! 〇〇〇で営業の生産性向上を目指す

エンジニアを、繰り返し作業から解放しよう!インフラ試験の自動化への挑戦

2021.05.21

DXを加速させるITシステムの運用改革第40回

エンジニアを、繰り返し作業から解放しよう!インフラ試験の自動化への挑戦

専門家が解説する「SaaSではじめるコーポレート部門の業務改革」

2021.05.19

デジタルトランスフォーメーションの実現へ向けて第65回

専門家が解説する「SaaSではじめるコーポレート部門の業務改革」

専門誌編集長が語る、コロナ禍でのコンタクトセンターのリアル

2021.04.28

いま求められる“顧客接点の強化”第33回

専門誌編集長が語る、コロナ禍でのコンタクトセンターのリアル

三菱ケミカルHD浦本CDO「製造業DXは、現場改善と全体変革の“両利き”で加速する」

2021.04.23

INDUSTRY REVIEW~業界有識者が「DXの現在と未来」を語る第10回

三菱ケミカルHD浦本CDO「製造業DXは、現場改善と全体変革の“両利き”で加速する」