SaaS型のWAF（Web Application Firewall）サービスを銘打った「Scutum（スキュータム）」が6月にスタートした。WAFといえば高価で導入が難しいというイメージがあるが、ScutumはこうしたWAFの課題を一気に解消するという。さっそく提供元のセキュアスカイ・テクノロジーと技術協力を行なったビットフォレストの担当者を取材した。 アプライアンス1台分の料金で 8年間利用できるSaaSのWAF WAFはSQLインジェクションやXSS（クロスサイトスクリプティング）など、Webアプリケーションに対する攻撃を防御するのに特化したファイアウォールを指す。クレジットカード会社が策定したセキュリティ標準規格であるPCI DSS（Payment Card Industry Data Security Standard）の中でも実装が明示されており、昨今大きな注目を集めている。し

フォーティネットは2月18日、Webアプリケーションファイアウォール（WAF）アプライアンス「FortiWeb」シリーズを発表した。同月6日、発表に先駆けて来日した米Fortinet CTO（最高技術責任者）兼エンジニアリング担当副社長のマイケル・ジー氏は、同社としては初のWAF製品投入の理由について「Webサーバ保護の需要に応えるため」と語った。 米FortinetのジーCTO。同じ創業者であるCEO、ケン・ジー氏とは兄弟の関係 同社は創業以来、UTM（統合脅威管理）を専門として、ファイアウォール／VPN、ウイルス／スパム対策、IDS、Webフィルタリングなどの複合機能を1台で実現するアプライアンスを中堅・中小企業を中心に販売、実績を積み上げてきたベンダー。各機能を担うASIC（特定用途向けIC）を一貫して自社開発し、高性能を追求してきたことを強みとする。 「われわれの製品は燃費のいい日

フォーティネットは、Webアプリケーションファイアウォールの新製品として、ミッドレンジ向けとハイエンド向けの2モデルを発表した。 フォーティネットジャパンは9月9日、Webアプリケーションファイアウォール（WAF）の新製品となるミッドレンジ向けの「FortiWeb-1000C」およびハイエンド向けの「FortiWeb-3000C」を発表した。最新ファームウェア「FortiWeb 4.0 MR1」の採用により、コンテンツの自動復旧や脆弱性の検査機能が搭載されている。 FortiWeb-1000Cは、最大スループットが500Mbps、HTTPトランクションが毎秒2万7000の性能を持つ。FortiWeb-3000Cでは最大スループットが1Gbps、HTTPトランクションが毎秒4万となり、大規模なデータセンターでの運用に耐える仕様となっている。 本製品は、Webシステムに存在するクロスサイトスク

「第1回 Webサービスのセキュリティ概要」ではWebサービス・セキュリティのフレームワークについて、「第2回 XMLデジタル署名とXML暗号」ではXML署名とXML暗号について述べた。「第3回 XML鍵管理サービスとXMLプロトコル」は鍵情報の登録と検証を外部のサービスに依頼する仕組みであるXKMSと、これらの情報を伝達するためのXMLプロトコルSOAPについて述べた。 今回はシングルサインオン（SSO）や、それに続いて属性情報やアクセス制御情報を伝達するプロトコルSAML（Security Assertion Markup Language）について述べる。SAMLは連携した企業間のWebサービスのSSOを目指して最近策定されたLiberty Allianceの仕様や、マイクロソフトの.NET Passportに用いられる基本的な技術として注目されているものである。さらにSAMLの上で

体験！ 新しくなったLinux-HA：Heartbeat＋Pacemaker＋DRBDで高可用Linux（1/3 ページ） Linuxで動作するオープンソースソフトウェアを組み合わせ、高い信頼性を備えたシステムを実現する「Linux-HA」が新しくなり、さらに高い信頼性を実現するようになりました。最新のLinux-HAの特徴と、導入から設定方法まで基本的な環境構築を解説します（編集部） 新しくなったLinux-HA Linuxで動作するオープンソースソフトウェア（OSS）だけでHigh Availabilityクラスタ（HAクラスタ）環境を実現するLinux-HAは、サービスの可用性やデータの保存性に対する要求が高くなったこの数年で非常に注目されている分野です。 Linux-HAとは複数のOSSを組み合わせた環境の総称で、Heartbeat、Corosync、OpenAIS、DRBDなどを

9月8日、ネットギアは2Uラックマウントの12スロット搭載ストレージ「ReadyNAS 4200」を発表した。高速なインテル製の3GHzクアッドコアCPU、8GBのメモリを搭載しており、同じく2Uラックマウント型の「ReadyNAS 3200」より上位のハイエンドNASに位置づけられる。 ネットワークは10GbEにも対応し、2つのポートを冗長化して利用することも可能。ファイルサーバー用途のNASのほか、iSCSIもサポートしている。VMware Readyロゴを取得するほか、Hyper-VやCitrix Xenなどの仮想化対応も実現している。 また従来のRAID0/1/5/6のほか、自動的にボリュームを拡張する同社独自の「X-RAID2」を搭載。スナップショットやバックアップなどデータ保護機能も充実している。電源も二重化されているほか、業界最長クラスの5年間保証が提供される。 製品は1TB

9月7日、シマンテックは企業向けの情報アーカイブ製品の新バージョン「Symantec Enterprise Vault 9.0」を発表した。国内販売開始は9月17日の予定。 電子情報開示への対応強化 Enterprise Vaultは、もともとは電子メールのアーカイブを目的とした製品だ。増大する一方のメールを効率よく整理／保存し、ユーザーの使用感を低下させることなくメールサーバーのストレージ量の増大を抑制できるというところを狙っていた。

9月7日、シマンテックはクラウドベースのバックアップソリューション「NetBackup Cloud Storage」、中小企業向けバックアップソフトウェア「Backup Exec 2010」の最新アップデートを発表した。 NetBackup Cloud Storageは、同社のエンタープライズ向けバックアップソフトウェア「NetBackup」に、米ナーバニックス（Nirvanix）のオンラインストレージ「ストレージ・デリバリー・ネットワーク（SDN）」を組み合わせたサービス。 バックアップ／リカバリ用に、オンプレミスのストレージと同様の容易さでクラウドストレージの管理が行なえ、クラウド利用によるコスト削減も可能になる。また、災害復旧時の二次的ストレージとして活用することも可能だ。 一方のBackup Exec 2010は、今年2月に発表された製品。今回のアップデートでは、ウィザードの改善に

9月2日、ヒューレット・パッカード（HP）による3PARの買収が発表された。8月16日、デルによる買収が発表された3PARだが、その後ヒューレット・パッカードがより高い買収金額を提示。双方が買収額を引き上げる展開になり、10日間ほどの買収合戦が繰り広げられていた。9月2日に、HP1株あたりの金額を33ドルまで引き上げた段階で、デルが買収を断念した。金額は当初の約11億5000万ドルから最終的には約24億ドルにまで跳ね上がっている。 3PARは1999年に設立されたITベンダーで、「ユーティリティストレージ」と呼ばれる仮想化対応のストレージ装置を提供している。シンプロビジョニングをいち早く市場に投入したベンダーとして知られ、ストレージ仮想化の自動処理や重複排除などの技術もいち早く取り込んできた。デルは3PARの買収により、Dell EqualLogicの展開やEMCとの協業でカバーできなかっ

F5ネットワークスのFirePassは、高い実績を誇るSSL-VPNゲートウェイだ。7月に発表された最新のFirePass v7.0では、管理者もエンドユーザーをツボを付くようなバージョンアップが実現しているという。F5ネットワークスジャパンの帆士敏博氏にその魅力を聞いた。 16万円から導入できるFirePass VE SSL-VPNはもはやリモートアクセスのメインストリームといえるだろう。Webブラウザがあれば、簡単に、安全に社内LANにアクセスできるSSL-VPNは、電話回線経由でのRAS（Remote Access Service）やIPsecのようなVPNを置き換え、いまや多くのユーザーが導入している。昨今では、モバイルワーカーの増加、スマートフォンの隆盛もあり、SSL-VPNは第2の黄金期を迎えつつある。 さて、F5ネットワークスのFirePassは、インターネットとLANへのゲ

バックアップは「障害に備えた保険」と捉えられることが多いが、最近では別の観点での必要性も高まっている。また、インターネットやWebの利用が高まるにつれ、以前とは要件や利用形態が変化している。本連載では、最新状況も織り交ぜながら、初心者にもわかりやすくバックアップを解説していく。 2010年09月09日 09時00分 データセンター リストアやスケジューリング、各種設定を試す 最終回 バックアップを賢く行なうための設定チェック 前回はシマンテックの定番バックアップソフト「Symantec Backup Exec 2010」で、サーバー1台のシンプルなバックアップを試してみた。今回も、Symantec Backup Exec 2010を例に、効率よいバックアップを行なうための機能を見ていきたい。 2010年09月02日 09時00分 データセンター Symantec Backup Exec 2

9月1日、KDDIウェブコミュニケーションズは、同社のホスティングブランド「CPI」にて、root権限付専用レンタルサーバー「カスタマイズエンジン」を開始すると発表した。 カスタマイズエンジンは、OS・CPU・HDD・メモリなどが選択できる専用レンタルサーバー。最安プランのCE01では、初期費用が3万1500円、月額費用が7350円と専用レンタルサーバーとしては安価となっている。選択可能なOSは、Cent OS 4／5、Red Hat Enterprise Linux 4／5、Windows Server 2003 Standard R2、Windows Server 2008 Standard、Windows Server 2008 Standard R2、Windows Web Server 2008など。なお、標準のCent OS 4／5以外は別途料金が必要となる。 プランとサーバー

9月1日、インターネットイニシアティブ（IIJ）は「AT&TジャパンLLC」の新設子会社の買収を完了し、「IIJグローバルソリューションズ」として事業を開始した。買収金額は約92億円。この新会社には国内ネットワーク事業が移されており、実質的にはAT&TからIIJへの事業移管となる。 AT&TジャパンLLC（旧称AT＆T グローバル・ネットワーク・サービス・ジャパン LLC）は、米国最大手の通信事業者AT&Tのグループ会社で、東京都港区に本店を置くが、米国デラウェア州法に基づく有限責任会社（LLC：Limited Liability Company）となっている。国内で事業を行なうAT&Tグループの企業はほかに、AT&TジャパンLLCの100%子会社であるAT&Tジャパン株式会社（旧称AT＆T グローバル・サービス株式会社）と日本AT&T株式会社がある。 今回の買収では、上記3社の事業のうち

9月1日、KDDI、日本インターネットエクスチェンジ（JPIX）、NECビッグローブ、ニフティ、朝日ネット、ヴェクタントの6社は、IPv6によるインターネット事業を推進する新会社「日本ネットワークイネイブラー株式会社」を設立した。 新会社は2010年2月にKDDIとJPIXによって設立されたブロードバンドアクセスエクスチェンジ企画を母体として、他の4社が第三者割当増資に応じ、事業会社となったもの。事業は2011年4月に開始されるNTT東西の次世代ネットワークにおいて、ネイティブIPv6のローミングサービスを提供すること。 現状、IANAから払い出されるIPv4アドレスは枯渇が迫っているが、枯渇以後でも継続的にIPv6によるインターネット接続を行なえるようにする。また、ISPに対して、IPv6インターネット接続への支援も行なっていくという。

G Data Softwareは、2010年上半期のセキュリティ報告書の中で、数多くの企業サイトとその閲覧者が被害に遭った「Gumblar」攻撃の特徴と対策について解説している。 「Gumblar」攻撃とは何だったのか――セキュリティソフト会社のG Data Softwareは、2010年上半期のセキュリティ報告書の中で、Webサイトの改ざんとマルウェア感染を狙うサイバー攻撃について触れ、その特徴や対策などを紹介している。 2009年4月ごろに発生した「Gumblar」攻撃は当初、個人サイトや同人系サイトなどを狙っていた。Webサイトが不正に改ざんされ、閲覧者が不正サイトに誘導されてマルウェアに感染した。その後沈静化したものの、2009年末から2010年初頭にかけて、今度は企業のWebサイトが狙われるようになった。改ざん被害に遭ったWebサイトは同社が確認しただけで209サイトに上る。 「

iPhoneやAndroid端末といったスマートフォンを狙った、深刻な脆弱性や危険な不正ソフトが相次いで発見された。不正な金額を請求されたり、端末が保持するデータを盗まれたりする恐れがある。 8月11日に複数のセキュリティベンダーが、Android端末を標的にした不正ソフトについて警鐘を鳴らした。不正ソフトの名称は各社で異なるが、いち早く情報を配信したロシアのカスペルスキー・ラボは「Trojan-SMS.AndroidOS.FakePlayer.a」と名付けた。 この不正ソフトをAndroid端末にインストールすると、画面上に「Media Player」というアイコンを作成し、動画再生ソフトになりすます。これを実行すると、SMSのメールを勝手に送信する。海外ではSMSを使った送金サービスが提供されており、犯罪者はこれを悪用して不正に金を受け取る（図）。 マカフィーは「携帯電話向け不正ソフト