SiteGuard Liteは、ウェブサーバーのモジュールとして動作するホスト型WAF(ソフトウェア)製品です。Webサーバー自体にインストールするため、専用ハードウェアが必要ありません。ネットワーク構成を変更せず、できるだけシンプルに導入したいお客様に最適な製品です。

SiteGuard Liteの概念図

防御機能
  • トラステッド・シグネチャ検査(ブラックリスト、自動更新・手動更新)
  • カスタム・シグネチャ検査(ブラックリスト、ホワイトリスト、頻度判定)
  • Cookie保護(シグネチャ検査)
  • URLデコードエラー検出
  • パラメータ数制限

SiteGuard Liteの特長

ウェブサイトに対する様々な攻撃をシャットアウト

ウェブアプリケーションの脆弱性を悪用する多様な攻撃を検出、防御します。Apache Struts等のミドルウェアや、WordPressに代表されるCMSを利用するWebサイトの保護にも有効です。

対応する主な脅威(攻撃手法)
  • SQLインジェクション
  • クロスサイトスクリプティング
  • ディレクトリトラバーサル
  • OSコマンドインジェクション
  • 改行コードインジェクション(HTTPヘッダ、メールヘッダ)
  • パラメータ改ざん
  • ブルートフォース(ログインアタック等)
  • Apache Killer
  • hasdos
  • ShellShock
  • Apache Strutsの深刻な脆弱性

シンプル設計・直感的なウェブインターフェース

シンプルさをコンセプトに、設定項目を必要最小限に絞り込んでいるため迅速に導入することができます。高度な知識がなくともご利用いただけるよう、すべての設定は直感的なウェブインタフェース上で実現できます。

多様なシステム環境との親和性

ソフトウェア製品のため、オンプレミス環境やクラウド環境などのインフラを問わず、多様なシステム環境でご利用いただくことができます。使用するハードウェア次第で処理性能をコントロールできる点もメリットの一つです。

推奨動作環境へ

国産ならではの高品質なサポート

国産メーカーであるJP-Secureが提供するWebアプリケーションファイアウォール「SiteGuard Lite」は、自社開発製品の強みを生かし、サポート対応には開発に近い立場で製品を熟知したエンジニアが迅速に対応します。専門メーカーとして長年蓄積した多くのサポートナレッジをもとに、お客様の課題解決をご支援します。

SiteGuard Liteの機能

信頼のトラステッド・シグネチャ

攻撃パターンをデータベース化したトラステッド・シグネチャを標準搭載しているため、お客様が攻撃を分析してシグネチャを作成するといった作業を行う必要がありません。実績豊富なトラステッド・シグネチャは高い検出精度を実現しており、その品質は第三者からも高い評価をいただいています。

SiteGuard Liteのトラステッド・シグネチャ

トラステッド・シグネチャの自動更新

SiteGuard Liteが誇るトラステッド・シグネチャは任意のスケジュールで自動更新が可能です。自動更新を有効にすることで、トラステッド・シグネチャを最新状態にし、常にセキュアな環境を維持することができます。

SiteGuard Liteのシグネチャ更新

アラート機能

攻撃検出時にアラートを発信することができます。管理者に対しては、指定したアドレスへメールで通知します。複数アドレスを指定できるほか、通知対象外とするトラステッド・シグネチャを設定することも可能です。クライアントに対しては、設定したエラーページを返します。いずれも内容は任意に編集できます。もちろん、メッセージも編集も全て日本語に対応しています。

SiteGuard Liteの検出メッセージ

検出情報をグラフィカルにレポート

攻撃の検出状況を集計し、その結果をグラフィカルに表示する統計・レポートの機能を備えています。ウェブ管理画面上のダッシュボードで参照できるほか、PDF形式で外部出力することができます。

SiteGuard Liteのダッシュボード

SiteGuard Liteのレポート

設定配信

SiteGuard Liteを複数台のウェブサーバーにインストールしている場合、設定配信の機能を使用することで、配信元から配信先へトラステッド・シグネチャやカスタム・シグネチャなどの各種設定を一括配信することができます。

SiteGuard Liteの設定配信

SiteGuard Liteを初めてご利用の方へ

インストールから初期設定、トラステッド・シグネチャによる検査、チューニング、レポート作成など、導入時の基礎知識を簡単にご説明する「初めての方必見!導入ガイド」を公開しています。

SiteGuardシリーズに関するお問い合わせはこちら044-201-4036受付時間:平日9:30~17:30

お問い合わせフォームご質問や資料請求、評価版など