日立ソリューションズは、Juniper NetworksのWebサーバハッキング対策システム「WebApp Secure」とDDoS対策システム「DDoS Secure」の販売を5月9日から開始すると発表した。
WebApp Secureは、攻撃者の特定に新たなアプローチを採用したWebサーバに特化したハッキング対策製品で、シグネチャベースでの対策では困難だったWebアプリケーションへのゼロデイ攻撃に対応する。具体的には、Webサーバの応答にサーバの脆弱性を装う偽装情報を埋め込み、この偽装情報を操作した相手を攻撃者として検知することで、攻撃者による不正アクセスのための事前調査行為を監視する。
DDoS Secureは、CHARM値とCHARMしきい値を用いて、一般的なファイアーウォールでは防ぐことができないLow and Slow攻撃やアプリケーションベースのDDoS攻撃を防御する。
「WebApp Secure」と「DDoS Secure」の価格
| 製品名 | 提供形態 | 価格(税別) |
|---|---|---|
| WebApp Secure Perpetual License | ソフトウェア(VMware ESXi専用)、有効期限のないライセンス、保守サポート 別途必要 | 500万円 |
| WebApp Secure Subscription License | ソフトウェア(VMware ESXi専用)、1年利用期限ライセンス、1年保守サポート込み | 240万円 |
| Spotlight Secure Subscription License | 1年利用期限ライセンス | 200万円 |
| DDoS Secure Perpetual License | ソフトウェア(VMware ESXi専用)、有効期限のないライセンス、保守サポート 別途必要 | 379万円 |
| DDoS Secure Subscription License | ソフトウェア(VMware ESXi専用)、1年利用期限ライセンス、1年保守サポート込み | 179万円 |
