オプションサービス
web改ざん・サイバー攻撃に備え、
サーバーの安全を守る
サーバーセキュリティ対策
オプション
ビジネス利用のサーバーセキュリティと運用保守を
“安心して任せられる”環境と対策
企業を狙ったWeb改ざんやサイバー攻撃は年々巧妙化し、対策が欠かせません。これらのリスクに備えるには、堅牢なセキュリティ対策と、万一のトラブル時に迅速に復旧できる運用体制が不可欠です。
シーズホスティングサービスのマネージドサービスなら、標準でサーバーの安全性を高めるセキュリティ対策を実施し、専任のサーバーエンジニアが 24時間365日 体制でお客様のサーバーを見守ります。
さらにセキュリティを強化したい場合は、目的に応じて追加利用できる有償のセキュリティオプションもバリエーション豊富にご用意。サーバー環境の安全性をしっかり支えます。
標準提供のサーバーセキュリティ
(無料)
マネージドサービスで対策する標準のセキュリティサービス。(フルマネージド・ライトマネージドご契約の場合)
- 24時間365日サーバー監視・障害対応(復旧作業など)
- OSアップデートや脆弱性パッチの適用
- ソフトウェアファイアウォール設定(IPフィルタ設定)
- アンチウイルス・スパム設定
- Fail2ban設定による不正アクセス対策
- 契約サーバーデータ消去「データ消去証明書発行」
目的で選ぶ高セキュリティオプション
(有償)
目的や用途に合わせてご契約サーバーに追加できるセキュリティオプションのラインナップ。
- 不正アクセス・改ざん検知「あんしんプラス」
- WAF・サイバー攻撃を遮断「攻撃遮断くん」
- 純国産ソフトウェア型 WAF「SiteGuard」
- WAF・サイトセキュリティ「Imunify360」
- サイト脆弱性診断・マルウェア検知「SiteLock」
- 脆弱性情報収集・管理ツール「SIDfm」
- 改ざん検知・自動修復「リアルタイムスキャン」
- データ磁気破壊「HDDクラッシュサービス」
メールセキュリティ対策オプションについてはこちら
サーバーセキュリティ対策に必要な機能がオールインワン「あんしんプラス」
サーバーセキュリティの主な対策である「脆弱性・ Webアプリケーション保護」「セキュリティログ監視・不正アクセス検知」「ファイル改ざん検知」「不正プログラム ウイルス対策」を総合的に対策可能。保護したいサーバーへサーバーエージェントをインストールするだけで幅広い対策が行えます。
[ 機能と効果の特長 ] SaaS型サービスで専用の管理サーバー不要。トータル的に対策が行えます。
- ホスト型IDS/IPS：Web上の新たな脆弱に対し、パッチリリースまでに発生する攻撃を自動検知・防御。
- セキュリティログ監視：監視対象のシステムログに複数のログイン失敗や不審なログが記録された場合通知。
- ファイル変更監視：予め指定したOSとアプリケーションのファイルに変更があった場合の通知機能。
- ウィルス対策：ウイルスがサーバに侵入しようとした際、サーバをウイルス感染から保護。
※「あんしんプラス」はトレンドマイクロのDeep Securityを基盤とした、クラウド型のセキュリティサービスです。
「あんしんプラス」詳細・料金はこちら
多様なサイバー攻撃を遮断し脅威からサーバーを守る「攻撃遮断くん」
クラウド型IPS＋WAFサービスの国内導入社数・サイト数No.1「攻撃遮断くん」はサーバーへの悪質なサイバー攻撃を遮断し「WEB改ざん」や「踏み台」などサービス妨害・情報漏洩の脅威から守るセキュリティオプションです。ホスト型IPSに比べてサーバー負荷が非常に少なく、多様なサイバー攻撃にすばやく対応します。
[ 機能と効果の特長 ] 最新の様々な攻撃パターンを収集し、サイバー攻撃にすばやく対応。
- 高速更新機能：常に最新バージョンへ自動アップデートするため、最新の脅威にも対応が可能。
- 幅広い攻撃に対応：サーバOSやWEBサーバソフト、WEBアプリケーション層を狙った多くの攻撃に対応。
- 調査レポート：攻撃ログ件数や検出した攻撃数を日付ごとにグラフ化し分析したレポートを月次で提出。
※「攻撃遮断くん」は株式会社サイバーセキュリティクラウドが提供するサービスです。
「攻撃遮断くん」詳細・料金はこちら
国内シェアNo.1 ソフトウェア型WAF「SiteGuard(サイトガード)」
WEBサーバーのモジュールとして動作するソフトウェア(ホスト)型のWAFです。ウェブアプリケーションの脆弱性を狙った様々な攻撃や不正ログイン、特定ミドルウェア・OSの脆弱性に対応。ネットワークの構成変更や管理するサーバーを増やさずに導入できるので、低価格でWAFをご利用いただけます。
[ 機能と効果の特長 ] WEBアプリケーションのセキュリティ対策。
- 攻撃パターンを定義したブラックリスト標準搭載し、SQLインジェクションなど脆弱性を狙う攻撃に対応。
- お客様独自の検出ポリシーを細やかに条件設定や、特定のサイトやページに対し検査除外設定可能。
- 設定管理はウェブ管理インタフェースベースで行い、ライセンス登録後、検査機能有効で防御を開始。
「SiteGuard(サイトガード)」詳細・料金はこちら
ウェブサイト・アプリセキュリティ「Imunify360(イミュニファイ360)」
Webサイトのセキュリティを向上させる機能を搭載した統合セキュリティオプションです。「Webサイトのセキュリティを手軽に向上させたい」「WordPressの脆弱性をついた攻撃が心配」といった要望に対し総合的な対策が行えます。
[ 機能と効果の特長 ] AI技術で「未知のマルウェア」にも対抗。
- WebサイトやWordPressの脆弱性を狙った攻撃を防御やブルートフォースアタックやDos攻撃をブロック。
- マルウェアスキャンで悪意のあるファイルを検出・削除や悪意のあるファイルのアップロードをブロック。
- 「PHP延長サポート」による、サポートの終了したPHPに対して独自のセキュリティパッチを適用。
「Imunify360(イミュニファイ360)」詳細・料金はこちら
WebサイトやWordPressの脆弱性を診断「SiteLock(サイトロック)」
「SiteLock」は1,200万サイトの診断データと照合を元に、WebサイトやWordPressの脆弱性に潜む危険を早期検知して自動的に対処するセキュリティオプションです。1サイト(1ドメイン)月額800円(診断ページ数：100ページ)から導入可能。セキュリティ対策が必要なサイトのページ数や診断の頻度によってプランを選べます。
[ 機能と効果の特長 ] サイト単位で始められるWebサイトセキュリティ対策。
- Webサイト脆弱性診断：WordPress標準対応。狙われやすいWebサイトの脆弱性の有無を診断します。
- マルウェア検知・駆除：Webサイト内のマルウェアを見つけ、駆除・除去する機能を備えています。
- 不正改ざん対策：不正に改ざんされた形跡の有無を調査し、自動的に安全なファイルに戻します。
「Sitelock(サイトロック)」詳細・料金はこちら
脆弱性情報収集・管理ツール「SIDfm」
SIDfmはOSの脆弱性情報を収集し評価することで、OSの脆弱性を可視化して効率的な脆弱性対応をサポートするオプションです。
「脆弱性情報の追跡に多くの時間を割けない」「システム要件に従い定期的に脆弱性監査と対策の実施が求められる」「英文のセキュリティ報告書解読」など、脆弱性関連の課題を一元化して効率的に管理いただけます。
[ 機能と効果の特長 ] 手間のかかる脆弱性情報収集・管理を劇的に効率化。
- OS・アプリケーション・ソフトウェア製品の脆弱性情報を世界中から収集・蓄積して管理。
- 自社で使用しているOS・アプリケーション・ソフトウェア製品を登録すれば必要な情報だけ抽出。
- 共通脆弱性評価システムCVSSを採用し、個々のセキュリティホールの脆弱度を定量的に数値で評価。
「SIDfm」詳細・料金はこちら
web改ざんを瞬時に検知しファイルを自動修復「リアルタイムスキャン」
「リアルタイムスキャン」は導入するだけでサイトの改ざんやウィルス感染をリアルタイムで検知し、ファイルの自動修復・不正ファイルの隔離を行います。改ざんを検知した際は、サービスを止めることなくファイルを自動で修復してサービスを継続するので24時間365日、深夜・休日も関係なく安心して運用が行えます。
[ 機能と効果の特長 ] 改ざんを自動で安全なファイルに復元。二次感染も予防します。
- リアルタイム検知：監視中にファイルの置き換えが行われても自動で元の安全なファイルに復元します。
- ウイルスチェック：ファイル更新や新規追加時にウイルスチェックも行い、感染ファイルを自動で隔離。
- 更新履歴・レポート機能：管理画面上でファイル更新や改ざん履歴の確認が行え分かりやすくグラフ表示。
- サーバー単位で監視：サイト数の制限なく1台のサーバー上にあるサイトを監視します。
※本機能はGIDEON社の「リアルタイムスキャン」を利用しています。
「リアルタイムスキャン」詳細・料金はこちら
強力な磁気破壊によるHDDデータ消去「HDDクラッシュサービス」
弊社ではご契約後のHDD搭載サーバーに対し、標準で専用の機器を使用した物理フォーマット(ゼロフィル)によるデータ消去を行い「データ消去実施証明書」(無料)を発行しています。こちらに加えてさらに強固な磁気破壊を行うHDDクラッシュサービスも利用できるので、ご使用後のサーバーデータの安全をしっかりご確認いただけます。
[ 機能と効果の特長 ] ご契約終了後のHDDを磁気破壊して、データ運用の安全性を高めます。
- 強磁気破壊方式：強力な磁気をHDDに照射してディスクの磁性体を破壊し完全なデータ削除を行います。
- HDD本体・証明書送付：HDD本体及び「HDD磁気破壊証明書」と「データ消去実施証明書」を送付します。
「HDDクラッシュサービス」詳細・料金はこちら
サーバーのセキュリティで
お悩みならお気軽にご相談ください
