高度標的型攻撃対策に有効なWebフィルタリングソフト「i-FILTER Ver.9」導入実績No.1 Webセキュリティi-FILTER

有償オプション製品「i-FILTER SSL Adapter」Ver.8.5/Ver.7.5

情報通信を安全に行うためであるはずのSSL(Secure Sockets Layer)通信が情報漏洩の抜け道として使われうる側面は見逃せません。

「i-FILTER SSL Adapter(エスエスエルアダプター)」は暗号化された通信内容を解析して、従来管理者の手が及ばなかったSSL通信の内容を把握する事が可能になります。解析はカテゴリごとに設定することができるので、従業員のプライバシーへの配慮も万全です。
また、オプション製品「i-FILTER AV Adapter」経由のウイルススキャン製品と組み合わせることによって、通常では検知できないHTTPS経由のウイルス感染も防止できます。

  • ※「i-FILTER SSL Adapter」は「i-FILTER Proxy Server」をご導入いただいているお客様を対象としたオプション製品です。「i-FILTER ICAP Server」には対応しておりません。

通信解析での情報漏洩の抜け道
暗号化通信、HTTPSサイトにおけるセキュリティの問題点

HTTPSによる暗号化通信は、セキュアでないインターネット回線を通して個人情報など重要情報を送受信するのに適しています。しかし、暗号化により以下のような問題点も発生します。

HTTPSに対応したWeb メール・掲示板などを通して、組織内の機密情報が漏洩する
HTTPSサイトを閲覧中にウイルス・ワームなどに感染する
仮想EthernetソフトウェアのようなSSL-VPNソフトにより、権限のないユーザーがファイアウォールに擬似的に穴を開けることができる
HTTPSサイトへのアクセスは完全なログが取れない

HTTPS通信を解析する「i-FILTER SSL Adapter」を使用すると、

従来は管理者の手が及ばず情報漏洩の抜け道になりやすいSSL通信を「丸裸」にし、HTTPSによる暗号化通信上で情報漏洩・セキュリティ対策を実現します。

具体的には・・・

HTTPSに対応したWebメール・掲示板などを通して、組織内の機密情報が漏洩
HTTPSサイトへの書き込み内容もログ取得が可能!
HTTPS通信解析で情報漏洩を防ぐ
HTTPSサイトを閲覧中に、ウイルス・ワームに感染する
HTTPSサイトもURLレベルで精査しブロック!
HTTPSによる暗号化通信上でセキュリティ対策を実現
仮想Ethernetソフトウェアにより、権限のないユーザーがファイアウォールに擬似的に穴を開けることができる
仮想Ethernetソフトウェアの通信を遮断!
HTTPSサイトへのアクセスは完全なログが取れない
完全なアクセスログを取得可能に!
HTTPS通信解析で、より正確なアクセスログの活用が可能

「i-FILTER SSL Adapter」による
暗号化通信・HTTPSサイトの解析の方法

本来の手順
解読の手順

「i-FILTER SSL Adapter」
HTTPS通信解析を使用する上での注意点

暗号処理とパフォーマンス

暗号・復号の処理はCPUリソースを著しく消費するため、「i-FILTER SSL Adapter」本機能を使用する際は、「i-FILTER」通常使用より高スペックなサーバーを必要とします。(Intel Xeon CPU以上、SMP推奨)

サーバー証明書とブラウザー警告

「i-FILTER SSL Adapter」を使用すると、クライアントのアクセス先サイトと異なるサーバー証明書を受け取ることになります。「i-FILTER」上に用意する証明書にはお客様環境にて信認する認証局の署名が施されたものを使用するとともに、エンドユーザーに対してはブラウザー「証明書警告」が出た場合の対処について適切な告知を行ってください。

エンドユーザーのプライバシー保護

「i-FILTER SSL Adapter」を使用することにより、通信経路暗号化による盗聴から守られることは必ずしも担保されなくなります。 このため、前項のブラウザー警告に重ねて「i-FILTER」はHTTPSサイトへの初回接続時に「暗号化通信の内容もログを取得している」旨の警告を強制的に表示します。 SSLの通信内容がシステム管理者には把握できることを告知したうえで、「i-FILTER」を稼動させるシステムやネットワークを常にセキュアな状態に保ってください。

標的型攻撃に有効な「検知」を実現するSIEMの必要性を解説します。

資料のダウンロード(標的型攻撃対策にSIEMが必要とされる理由)
導入検討資料
「i-FILTER」導入検討の際にご活用いただける資料をPDFファイルにてご用意いたしました。ぜひご活用ください。
  • 導入検討資料ダウンロード
無料試用版
こちらから「i-FILTER」の全機能を30日間無料でお試しいただけます。導入検討の際にぜひご活用ください。
  • 30日間無料試用版ダウンロード
お問い合わせ
製品の資料請求、お見積もり、ご購入やご導入に関してのご相談やご質問は、こちらからお気軽にお問い合わせください。
  • ご購入前のお問い合わせ

企業向けイベント・セミナー情報

セキュリティ全般
i-FILTER Ver.10 × m-FILTER Ver.5リリース記念 名古屋ユーザーセミナー
2017年12月11日(月)
2018年1月15日(月)
セキュリティ全般
【1/15東京、1/16大阪】9割の企業が優先順位を間違えている!サイバーセキュリティ最前線
東京会場:2018年1月15日(月)
大阪会場:2018年1月16日(火)
セキュリティ全般
i-FILTER Ver.10 × m-FILTER Ver.5リリース記念 関西ユーザーセミナー
2017年11月14日(火)
2017年12月6日(水)
2018年1月23日(火)

ご購入前のお問い合わせ

資料請求、お見積もり、ご購入・導入に関するお問い合わせは、こちらよりお願いいたします。

■お電話でのお問い合わせ
03-5220-3090
平日 9:00~18:00
※土・日・祝日、弊社指定休業日除く