Website Attack Restoration Security Solution

WARSSはウェブサイトの改ざんをリアルタイムで検知・復旧し、安全で中断のないビジネス環境を提供します。

ウェブサイトハッキング

脅威アクターは、情報システムのさまざまな脆弱性を悪用して侵入した後、Webページの改ざん、Webサーバーのソースコード変更、データ改ざん、ウェブサイトコンテンツ（画像ファイルや動画など）の変更といった多様な攻撃を行う可能性があります。

WARSSはWebクローリングなどの従来方式とは異なり、ウェブサイトへの攻撃に対して包括的かつリアルタイムのセキュリティを提供します。

WARSSは一般的なWebサーバーやWASはもちろん、サーバーが動的に拡張されるクラウド環境にも対応する、ウェブサイト改ざん検知・自動復元ソリューションです。

WARSSはどのようなWebコンテンツを監視できますか？

WARSSは、ソースコード、画像、動画を含むすべてのウェブサイトコンテンツを監視・保護できます。

WSSとWARSSは似た機能を持っていますか？

WSSとWARSSはいずれもリアルタイム検知によってWebサーバー／WASのセキュリティを強化します。

WSSはWebベースのマルウェアを検知・隔離し、
WARSSはWebサーバー／WASのソースコードファイルに対する不正な追加・変更・削除を検知します。

WARSSは不正な変更をリアルタイムで検知した場合、どのように対応しますか？

WARSSはWebサーバーファイルの不正な変更を検知すると、保存されたバックアップから対象ファイルを直ちに元の状態へ復元します。同時に管理者へ通知し、管理者は変更されたファイルと原本を比較して、ソースコード内の削除・変更・追加内容を分析できます。

WebサーバーやWASにすでに複数のエージェントがインストールされています。さらに追加するとシステムが遅くなりませんか？

WARSSは各WebサーバーやWAS環境にエージェントをインストールするだけで簡単に導入できます。軽量設計によりCPU使用率1%未満の最小限のリソースしか消費せず、サーバーやアプリケーションの通常運用に影響を与えません。

セキュリティ面で、WARSSはエージェントレス（Agentless）ソリューションと比べてどうですか？

スキャナーのようなエージェントレス改ざん防止ソリューションのほとんどは、外部ネットワークを通じてインターネットへ接続されています。そのため、ソリューション自体がネットワークに新たなセキュリティ脆弱性をもたらす可能性があります。

一方、WARSSシステムはすべての構成要素が完全に内部で運用されるため、サーバーシステムの最高水準のセキュリティが維持されます。

すでにファイル完全性監視（FIM）ソリューションを使用していますが、WARSSも導入する必要がありますか？

ファイル完全性監視（FIM）ソリューションは、ファイルシステム、ディレクトリ、システム構成の重要資産を保護し、不正または誤操作による変更を監視します。変更を検知すると管理者へ直ちに通知し、限定的な復旧機能も提供します。

しかしWARSSは従来のFIMを超える自動・リアルタイムファイル復元機能を提供し、変更が試みられると直ちに元の状態へ復旧するため、Webサービスを中断なく継続できます。

WARSSはほかのセキュリティ管理システムとの連携機能を提供しますか？

WARSSはESM、SIEM、構成管理システムなど、さまざまなセキュリティ管理システムと完全に連携します。また、SYSLOG、SMTP、API、SMS、メールなど各種外部システムとの統合にも対応します。

WARSSはデモまたはPoC（概念実証）プログラムを提供していますか？

はい、WARSSのPoCを提供しています。エンジニアが導入を支援し、主要機能をご案内します。PoCの日程もご相談いただけるほか、WARSSの実際の動作とIT環境への適用可否を直接確認できるチェックリストも提供します。

詳しい情報やPoCのお申し込みについては、お問い合わせください。

WARSSの価格はいくらですか？

WARSSは、お客様の環境と要件に合わせてさまざまなライセンスタイプを提供しています。
詳しいお見積もりと価格については、お問い合わせください。