NTTコミュニケーションズ

Bizコンパス

SOMPOひまわり生命は“無害化”で安全にWeb閲覧できるセキュリティを実現
2021.01.20

セキュリティ対策に求められる新たな視点第21回

SOMPOひまわり生命は“無害化”で安全にWeb閲覧できるセキュリティを実現

著者 Bizコンパス編集部

Webサイトからの脅威は、すべて「無害化」できる

 無害化セキュリティソリューションは、サーバー上でHTMLやJavaScriptなどを描画(レンダリング)し、Webブラウザには無害化した結果だけを返します。これにより、たとえHTMLやJavaScriptに悪意のあるコードが埋め込まれていても、ユーザーが操作するパソコンで実行されることはないため、Webサイト経由でのマルウェア感染を防ぐことができます。

 同社では、この無害化の機能を持つMenlo Securityともう1つのソリューションを比較検討するPoCを2カ月間実施しました。山田氏は、その進め方について次のように説明します。

 「業務と同様の環境を構築し、まずブラウザの操作性や表示を比較しました。一方の製品はWebサイトにアクセスしたときのレスポンスが遅く、サイトのレイアウトが崩れることがしばしばありました。Menlo Securityは、レスポンスもよく、表示崩れなどもほとんどありませんでした」

 さらに同社は、要件に対する適合性や操作性、将来性、コストといった観点でそれぞれポイントを付けた検討を実施します。この比較検討のプロセスにおいて、鍵となったのは無害化するWebサイトの対象範囲でした。

 「もう一方の製品は危険なサイトと安全なサイトを判別し、安全なものは無害化を行わないことでリソースを節約し、コストを抑えられるというコンセプトでした。しかし我々は、ユーザーがアクセスするすべてのWebサイトを無害化の対象としないWeb分離にはリスクがあると考えていました」(山田氏)

 アクセスのたびにWebサイトを無害化するか否かを判別することによって「危険なサイトを安全である」と判断を誤ることも起こりえます。安全であるはずのサイトがいつの間にか第三者によって書き換えられ、マルウェアの拡散に使われるといったケースもあります。「すべてのWebサイトを無害化の対象」とすれば、そういったリスクを回避できます。

 すべてのWebサイトを無害化することを前提とした場合、SaaS型であるMenlo Securityのほうが初期投資を抑えることができ、導入や運用後のチューニングも容易であることがわかりました。サービス品質保障(SLA)への安心感もあり、同社では最終的に「Menlo Security」の導入を決定しました。

SHARE

関連記事

テレワークの不安を解消する、ゼロトラストの“組み合わせ”はこれだ!

2021.03.05

セキュリティ対策に求められる新たな視点第23回

テレワークの不安を解消する、ゼロトラストの“組み合わせ”はこれだ!

DXを阻むデータ利活用の課題。その解決方法は?

2021.03.05

デジタルトランスフォーメーションの実現に向けて第59回

DXを阻むデータ利活用の課題。その解決方法は?

産業医・大室氏が語る「通勤という基準のないDX時代の“働ける”を、どう定義するか」

2021.03.03

ニューノーマル時代にビジネスはどう変わるのか第22回

産業医・大室氏が語る「通勤という基準のないDX時代の“働ける”を、どう定義するか」

働き方に新しい価値を生み出す「デジタルワーカー」とは

2021.02.26

ニューノーマル時代にビジネスはどう変わるのか第20回

働き方に新しい価値を生み出す「デジタルワーカー」とは

自社サービスにBoxを組み込む方法とは? NTTテクノクロスに聞く

2021.02.19

DXを加速させるITシステムの運用改革第35回

自社サービスにBoxを組み込む方法とは? NTTテクノクロスに聞く

カシオが挑むビューティーテック市場。そのカギは共創だった

2021.02.17

共創によるビジネスイノベーション第6回

カシオが挑むビューティーテック市場。そのカギは共創だった

製造業がDXで生き残る道とは?八子知礼氏とエバンジェリストが対談

2021.02.12

INDUSTRY REVIEW~業界有識者が「DXの現在と未来」を語る第9回

製造業がDXで生き残る道とは?八子知礼氏とエバンジェリストが対談

ビッグデータ基盤をセキュリティ対策として使う方法とは

2021.02.09

セキュリティ対策に求められる新たな視点第22回

ビッグデータ基盤をセキュリティ対策として使う方法とは

政府も推進する「データ利活用」とは?

2021.02.03

これからの時代に求められるデータ利活用

政府も推進する「データ利活用」とは?

ローカル5Gとは何か?機能やメリットを紹介

2021.02.03

DX推進に必要なテクノロジー

ローカル5Gとは何か?機能やメリットを紹介