Webサイトの閲覧、
ファイルダウンロードを
通じた攻撃と対策
サイバー攻撃の入り口として狙われやすい
Webサイトの閲覧やファイルのダウンロード。
安全そうに見えるサイトやファイルに仕かけられた巧妙な手法や必要な対策をご紹介します。
巧妙化するWebサイトの罠！
改ざんサイト閲覧のリスク
ドライブバイダウンロード
～改ざんサイトにアクセスさせる手法～
ドライブバイダウンロードとは、Webサイトに悪意のあるプログラムを埋め込みユーザーにアクセスさせることで、マルウェアを自動的にダウンロードさせる攻撃手法です。攻撃者は人気サイトや普段よく使うサイトを改ざんすることで、ユーザーに脅威を意識させずにアクセスさせるように仕向けてきます。
マルバタイジング
～広告を悪用した危険な誘導～
マルバダイジングとは一見普通の広告に見せかけ、ユーザーを不正なWebサイトに誘導する攻撃手法です。攻撃者は、正規の広告配信ネットワークを悪用し、人気サイトや有名なプラットフォームに悪意ある広告を表示させます。ユーザーは危険なサイトと意識せずクリックしてしまい、マルウェアに感染してしまうケースがあります。
UTMが実現する安全なWeb利用環境
UTMの仕組み
UTMとは？
UTM（Unified Threat Management）は、社内とインターネットの出入口に設置し、複数の機能で外部ネットワークの脅威から社内LANを守る統合型セキュリティー製品です。
UTMで実現する安全なWeb環境
UTMを利用することで、巧妙化するWeb閲覧によるセキュリティーリスクを低減し、組織として統一されたポリシーでオフィスのネットワークを守ります。
①Webフィルタリング(出口対策)
有害なWebサイトへのアクセスを最新のデータベースと照合し制御することで、Web環境を安全に保ちます。またアクセスログを記録することで、従業員の不要なサイトへのアクセス抑止にも繋がります。
②ゲートウェイ型アンチウイルス(入口対策)
UTMのアンチウイルス機能では、Webの通信をリアルタイムでスキャンし、危険なサイトや悪意あるプログラムの攻撃から守ります。個人に依存しない組織として統一されたセキュリティポリシーを実現します。
便利
安心・簡単・便利なネットワーク環境を
ワンストップ・低コストで実現
統合型セキュア・ネットワークアウトソーシングサービスbeat
(富士フイルムビジネスイノベーション株式会社)
-
- 安心
- サイバーセキュリティーの脅威から
お客様のビジネスを守る
-
- 簡単
- 設置から運用までお任せできる
-
- 便利
- クラウド・社内へのアクセスもこれ一台で実現
こんな方におすすめ
- マルウェアの感染リスク下げたい
- セキュリティー機器の管理運用に手が回っていない
- 困ったときのサポートが手厚い方が安心
関連情報
UTMのセミナーオンデマンド配信
UTMのお役立ち資料ダウンロード
UTMの導入事例
SWGが実現する安全なWeb利用環境
SWGの仕組み
SWGとは？
SWG（Secure Web Gateway）は、インターネットとエンドポイント（端末）の間に位置し、クラウド型のプロキシとして、Webの脅威を低減するソリューションです。
SWGで実現する安全なWeb環境を
SWGはクラウド上で提供されるため、社内ネットワークだけでなく在宅や社外からのインターネット利用時も安全な環境が提供されます。
①Webフィルタリング(出口対策)
有害なWebサイトへのアクセスを最新のデータベースと照合し制御することで、Web環境を安全に保ちます。またアクセスログを記録することで、従業員の不要なサイトへのアクセス抑止にも繋がります。
②サンドボックス(入口対策)
疑わしいファイルやプログラムを隔離し、仮想環境で安全に実行するか判断する機能です。これにより、マルウエアや未知の脅威がエンドポイント（端末）に侵入する前に検出し無害化することができます。
Web環境
いつでもどこでも
場所にとらわれない安全な
Webセキュリティー！
「安全なWebの世界」を実現するi-FILTER@Cloud
(デジタルアーツ株式会社)
出典元：https://www.daj.jp/bs/datcloud/ifatcloud/
こんな方におすすめ
- 社外に持ち出した端末のWebセキュリティーを
強化したい - 低コストでスモールスタートしたい
- ホワイトリスト形式で未知の脅威URLへの対策もしたい
ゼロトラスト時代の新常識
クラウド型ネットワーク
セキュリティー
サービスSASEが
重要なデータを守ります！
クラウド型ネットワークセキュリティーサービスCATO SASE Cloud
(CATO Networks株式会社)
出典元：https://www.catonetworks.com/ja/platform/
-
- クラウド
- VPN機器の脆弱性対応から解放
-
- ZTNA
- セキュアなリモートアクセス、拠点間通信を実現
-
- CASB
- 使用しているクラウドサービスの可視化、制御が可能
出典元：https://www.catonetworks.com/ja/platform/
こんな方におすすめ
- 海外出張先時もWebのセキュリティーを万全にしたい
- ネットワークの移行も検討している
- Web以外の通信も対策したい
関連情報
SWGのセミナーオンデマンド配信
SWGのお役立ち資料ダウンロード
「Webサイト閲覧、ファイルダウンロードを通じた攻撃と対策」の関連ページ
資料をダウンロードする