ウェブセンス、Ｗｅｂ ２．０内のセキュリティー攻撃を検出し保護する新テクノロジーを発表
ウェブセンス、Ｗｅｂ ２．０の脅威に向けた早期警告システムを実装
－最新のソーシャルエンジニアリング攻撃を検出する新しいテクノロジを展開－
従業員インターネット・アクセス管理ソリューションを提供するウェブセンス社（以下、ウェブセンス）は、Ｗｅｂ ２．０アプリケーション内で開始されるセキュリティ攻撃を検出し、数分以内にＷｅｂｓｅｎｓｅユーザを脅威から保護する新しいテクノロジを発表しました。ソーシャル・ネットワーキング・サイト、ウィキおよびブログなどのＷｅｂ２．０アプリケーションは、ユーザ間のコラボレーションや情報共有を促進する一方で、こうしたアプリケーションの人気の高まりは、これらの新しいツールを使用するユーザや企業をターゲットにするハッカーの増加にも拍車をかけています。
こうした脅威に対抗するため、ウェブセンスは「ＨｏｎｅｙＪａｘ」と呼ばれる新しいシステムをインターネット上に展開しました。ＨｏｎｅｙＪａｘはＷｅｂ ２．０アプリケーション内でユーザの行動を模倣することで、脅威が拡散する前にそれら脅威を検出するシステムです。Ｗｅｂｓｅｎｓｅ（ｒ） Ｓｅｃｕｒｉｔｙ Ｌａｂｓ（ＴＭ）で開発され、現在Ｗｅｂｓｅｎｓｅ ＴｈｒｅａｔＳｅｅｋｅｒ（ＴＭ）テクノロジの一部となったＨｏｎｅｙＪａｘは、攻撃者や悪質なコードをおびき寄せるために設計された「ハニーベース」システムを進化させたものです。
ウェブセンスは、進化したセキュリティの脅威を検出する技術を有す最先端企業です。ウェブセンスが保有するテクノロジの一つであるＴｈｒｅａｔＳｅｅｋｅｒは、この新しいＨｏｎｅｙＪａｘシステムに加え、ハニーポットとハニークライアントを使用することでオペレーティングシステムとアプリケーションをターゲットとする脅威を追跡します。ＴｈｒｅａｔＳｅｅｋｅｒテクノロジは、Ｗｅｂｓｅｎｓｅ Ｗｅｂ Ｓｅｃｕｒｉｔｙ Ｓｕｉｔｅ（ＴＭ）に標準搭載され、脅威に対抗するインテリジェンスを提供します。
【 Ｗｅｂｓｅｎｓｅ Ｗｅｂ Ｓｅｃｕｒｉｔｙ 】
Ｓｕｉｔｅは、Ｗｅｂセキュリティの脅威の発見から数分以内で組織を保護します。この保護はＲｅａｌ－Ｔｉｍｅ Ｓｅｃｕｒｉｔｙ Ｕｐｄａｔｅｓ（ＴＭ）を通じて自動的に実行されます。たとえば、ハッカーがソーシャル・ネットワーキング・サイトを使用して攻撃を開始しようとすると、ＴｈｒｅａｔＳｅｅｋｅｒテクノロジがＨｏｎｅｙＪａｘシステムを通じてこの脅威を検出します。脅威が検出されると、Ｗｅｂｓｅｎｓｅ Ｗｅｂ Ｓｅｃｕｒｉｔｙ Ｓｕｉｔｅの顧客は、サイト内の改ざんされたプロファイル、および悪質なコードをホストするサイトへのアクセスから自動的に保護されるようになります。
ウェブセンスのセキュリティ・リサーチ部門バイス・プレジデントであるダン・ハバード（Ｄａｎ Ｈｕｂｂａｒｄ）は、次のように述べています。「企業はＷｅｂ ２．０アプリケーションを導入する前に、セキュリティを理解し評価する必要があります。マッシュアップ、無人のコードインジェクションなどの手法を使用することにより、Ｗｅｂ ２．０のハッカーは、データ消失や悪質な攻撃を防ぎたい顧客のセキュリティをさらに複雑にしています。」
【 ウェブセンスについて 】
ウェブセンス（ＮＡＳＤＡＱ上場、ティッカー：ＷＢＳＮ）は、従業員インターネット・アクセス管理ソリューションの世界トップ企業で、世界２，５００万人以上の従業員の保護に貢献しています。不正コンテンツの識別・分類テクノロジである「ＴｈｒｅａｔＳｅｅｋｅｒ（ＴＭ）」と、情報漏えい対策テクノロジという２つの予防的なテクノロジを組み合わせることにより、Ｗｅｂｓｅｎｓｅは安全で生産性の高いコンピューティング環境の実現を支援します。Ｗｅｂｓｅｎｓｅソフトウェアは、当社販売パートナーの世界規模のネットワークを通じて販売されており、悪質なコードのブロック、機密情報の漏えい防止、インターネット・アクセスと無線アクセスの管理を支援します。
ウェブセンス・ジャパン株式会社は、ウェブセンスの日本法人で、２００１年１０月に設立されました。ウェブセンス・ジャパン株式会社については、http://www.websense.co.jpをご参照ください。