セキュリティ対策

専用サーバーならではの充実したセキュリティ対策

顧客情報や商品データなど重要な情報が保存されている場合、外部からの攻撃対策が必要です。

Web、メールを問わず、日々の生活やビジネスの中でも情報セキュリティ上の脅威を感じる方が多く、本格的にビジネスでWebサイトを活用するほど、セキュリティ対策の強化への必要性が高まっています。
クレジットカード不正利用や脆弱性を狙った攻撃の脅威はもちろん、個人情報の窃取なども上位にあがります。
また、ランキングには上がっていませんが、Webサイトの改ざんやサービス妨害攻撃によるサービスの停止についても報告があり、対策が必要となっております。

実際にインシデントとして、Webサイト改ざんやスキャンによる被害が多く発生しており、インターネット上のサーバーは、常に悪意ある第三者から攻撃される脅威にさらされています。
Webアプリケーションなどの脆弱性を悪用した攻撃により、大手企業のWebサイト改ざん事件がたびたび報道されていますが、Webサイトを狙った攻撃は大手企業のWebサイトだけが対象ではありません。WWW (World Wide Web) に公開した全てのWebサイトがセキュリティについて考える必要があります。

昨今では、セキュリティの不備による問題で、会社のブランド力低下や、賠償請求などの莫大な損失が発生する前に、セキュリティ対策をおこなうことが求められています。
マネージド専用サーバー マネージドプランでは、アクセス数が多くWebサイトや、処理負荷が高いシステムでの利用など、ビジネス上の重要性が高くなる場合が多いため、充実したセキュリティ対策サービスをご用意しております。

Webサイトのセキュリティは何に注意しておくべきか

マネージド専用サーバー マネージドプランでは、ホスティングサービスの責任範囲として、当社が「データセンター」から「ミドルウェア」までを管理し、適宜セキュリティアップデート作業をおこないます。
お客さまが運用される「コンテンツ」「プログラム」などに関しては、お客さまの責任範囲として、セキュリティを意識した開発、運用が必要です。

CMSでWebサイトを構築した場合では、アプリケーションのセキュリティアップデートが必要ですが、このアップデートを放置することで知らぬ間に被害にあっているケースが多発しています。定期的にお客さまでセキュリティアップデートをおこない、最新の状態を保つ必要があります。

しかし、セキュリティアップデートだけではセキュリティ対策としては十分ではないケースもあります。
例えば、

• アップデート前のWebアプリケーションの脆弱性への攻撃
• ポートスキャン
• 不正アクセスによる情報の窃取やWeb改ざん、マルウェアの設置

などは、セキュリティアップデートでは防ぎきれない場合があります。

Webサイトのセキュリティ課題

Webサイトの改ざん被害が急増しているなか、情報漏洩などのリスク対策は避けては通れない課題となっています。

マネージド専用サーバー マネージドプランでのセキュリティ強化

マネージド専用サーバー マネージドプランなら、セキュリティ対策として 「WAF（Webアプリケーションファイアウォール）」、「専用ファイアウォール」、「不正侵入検知（IDS/ADS）」を利用することで直接データの操作を制限し、安全な接続ができるよう日本国内のみに制限することも可能です。

また、サーバー管理画面（コントロールパネル）へのログインを事業所や外部の協力会社からのみ許可する「ログインIP制限」に加え「二段階認証」を有効化することで、不正ログインに対する強固な安全性を確保することができます。

管理も手間いらずの CPI セキュリティ対策オプション

「ファイアウォールや IDS/ADS、WAF（Webアプリケーションファイアウォール）」の導入で、脆弱性を狙った攻撃の侵入経路を防ぎます。万が一Webサイトが改ざんされた場合は「Web改ざん検知」オプションにより、改ざんを検出できます。CPI では「侵入経路を防ぐ」、「監視する」、「バックアップ」のオプションサービスをご用意しています。これらのオプションサービスを組み合わせることで、Webサイトの安全性を高めた環境を準備できます。

WAF（Webアプリケーションファイアウォール）

データベースと連携したWebアプリケーションの多くは、利用者からの入力情報を基に SQL 文（データベースへの命令文）を組み立てています。ここで、SQL 文の組み立て方法に問題がある場合、攻撃によってデータベースの不正利用をまねく可能性があります。このような問題を「SQL インジェクションの脆弱性」と呼び、問題を悪用した攻撃「SQL インジェクション攻撃」を WAF（Webアプリケーションファイアウォール）にて防御します。WAF（Webアプリケーションファイアウォール）は、Webサイト改ざんやデータベース情報不正入手などのWebアプリケーションの脆弱性を狙うサイバー攻撃を防御します。

専用ファイアウォール

サーバーの各ポート（FTP や HTTP、SMTP など）へ接続する IP アドレスを制限できます。また、お客さまにてポートの開閉も可能です。不要なポートを閉じたり、FTP、SSH などの管理用ポートのアクセスを制限することで、サーバーのセキュリティレベルを向上させることができます。1 ユーザーで占有する専用型のファイアウォールをオプションとして提供しています。グローバル IP アドレスごとにポリシーの設定が可能となり、データやプログラムの盗み見 / 改ざんなどを未然に防ぐことができます。

不正侵入検知（IDS/ADS）

ポートスキャンは直接の攻撃ではないですが、脆弱性を露呈し、その脆弱性にたいして攻撃を仕掛けられる可能性があります。これらに対しファイアウォールや不正侵入検知 (IDS/ADS) を利用することで、不正アクセスを自動的にブロックし安全なサーバー環境の利用ができるようになります。ファイアウォールを通過する前のパケットに対して不正アクセスを検知、ADS（自動防御システム）が IDS で検知した不正アクセス・攻撃をファイアウォールと連動し自動的に遮断することができます。

マルウェア診断／Web改ざん検知

近年相次ぐWebサイト改ざんを検知するサービスです。SQL インジェクションやガンブラーの感染などに起因する、Webサイト改ざんの有無を解析してアラートメールで通知するとともに、自動的にページの切り替えがおこなえます。マネージド専用サーバー マネージドプラン CHM-Z シリーズなら Web改ざん検知が100ページまで無償で提供されます。

SSLサーバー証明書

個人情報の流出やフィッシング詐欺などの被害を未然に防ぐ SSL（Secure Socket Layer）暗号化通信をご利用いただけます。データ通信を暗号化することで、データ流出時の二次被害や改ざんを未然に防ぐことができます。シェアードプラン SV-Basic、マネージド専用サーバー マネージドプラン CHM-Z シリーズなら CPI SSL サーバー証明書（1ドメイン）が無償で提供されます。