
クラウド(VM)環境に最適化されたリアルタイムWebシェル検出
WSS Cloud
WSS Cloudは、アップロードされたコードやサーバーの変更内容を分析し、Webシェルベースの悪意あるセキュリティ脅威を検出・遮断します。
WSS CloudでリアルタイムのWeb防御をさらに強化しましょう
WSS Cloudは、Webシェル検出、悪性URLモニタリング、個人情報保護、設定ファイル変更の検出など、WSSのすべてのリアルタイム検出機能をクラウド環境に最適化して提供します。

急増するWebハッキングの脅威
近年、Webベースのハッキングの 増加傾向が様々な報告書で
確認されています。例えば、2023年に発生した
セキュリティ事故の約80%はWebアプリケーションを通じて
行われたと報告されており、2024年第4四半期のCisco Talosレポートによると、
報告された事故のうち35 でWebシェルが
脆弱なWebアプリケーションを攻撃するために
使用されたことが明らかになりました。
*Verizon DBIR 2023
**Cisco Talos Q4 2024 Incident Report

WSS CLOUD
リアルタイム
Webセキュリティソリューション
WSSは、さまざまなWebシェルベースの攻撃から
Webサーバーを保護します。
WebサーバーやWASに挿入されたWebシェルおよび悪性URLを
リアルタイムでモニタリングし、検出した後に隔離し、検出の詳細情報を確認することができます。

WSS Cloudの
クラウド専用機能
イベント重複管理
重複した検出イベントの防止
スケールイン/スケールアウト対応
WebサーバーまたはWASのスケールイン/アウト時の検出およびログ記録を自動化
Dockerコンテナ対応
Dockerコンテナユーザー向けにVMサポートを提供

セキュリティ管理
中継サーバーを通じて管理サーバーに接続
ホームディレクトリ検出
Web/WASのホームディレクトリを自動で検出
履歴管理
エージェントの状態および運用履歴(インストール、一時停止など)を確認・管理


ユーザー個別構成の
WSS Cloud
Webシェル
アップロード
Webシェルの検出、隔離オプション、通知およびレポート
個人情報検出
ファイル、文書、データベース内の
個人情報を検出
悪性URL管理
ブラック/ホワイト/
グレーリストに基づく
悪性URLの管理
変更履歴の復元
ソースファイルおよび
Webサーバー設定ファイルの
変更を検出し、自動で復元
顧客の声

「…Webベースの攻撃がますます巧妙化する中、UMVテクノロジーのWSSを導入してから、安心感が格段に増しました。
新型のWebシェルや難読化された脅威も効果的に検出し、国産ソリューションとして当社環境に高いカスタマイズ性があり、Webサーバーのセキュリティが大幅に向上したと実感しています…」
SAMSUNG SDS

「…当初はサーバーリソースの消費が懸念されましたが、WSSはCPUとメモリ使用率が非常に低く、スムーズに動作します。
実稼働サーバーでもパフォーマンスの低下なく運用できており、大変満足しています…」
SK TELECOM

「…シグネチャベースのソリューションには限界がありましたが、WSSのSCRパーサーは静的解析により、難読化や変形されたWebシェルまで検出できる点に非常に感動しました。
ゼロデイや回避型攻撃にも効果を体感し、セキュリティへの信頼が大きく向上しました…」
HYUNDAI CARD
UMVの他の製品を見る


WSSオンプレミスとWSS Cloudにはどのような違いがありますか?
WSSオンプレミスとWSS Cloudは、同一の検出、対応、管理機能を同じ高性能で提供します。
WSS Cloudは、クラウド環境(VMおよびDocker/コンテナ)向けに最適化された特化機能とカスタマイズが追加されているだけです。
すべてのコンテナにWSS Cloudエージェントをインストールする必要がありますか?
WSS CloudはVMおよびDocker/コンテナ環境の両方をサポートしています。
VMの場合、各VMに1つのエージェントがインストールされ、Docker環境では各Docker単位(コンテナごとではなく)で1つのエージェントがインストールされます。
WSS Cloudは拡張(スケールイン/スケールアウト)にどのように対応しますか?
新たなVMやコンテナが生成・削除されるたびに、エージェントも自動的に生成・削除されます。
新しいエージェントが作成されると、自動的にWSS管理サーバーと接続され、即座に検出を開始します。
スケールインなどでエージェントが削除される際には、削除前にそのエージェントの検出履歴およびログの詳細が自動でバックアップされます。
WSS Cloudの検出データはどこに保存されますか?
すべてのWSSエージェントの検出データと履歴は、WSS管理サーバーに一元的に保存されます。
よって、すべてのデータは内部ネットワーク内に完全に保管され、外部システムやネットワークからアクセスされることはありません。
また、エージェントデータを管理サーバーに保存することで、Webサーバーのリソース使用が最小限に抑えられます。
WSSのデモやPoC(技術検証)資料の提供はありますか?
はい、WSSオンプレミスおよびWSS Cloudの両方についてPoC(概念検証)を提供しています。
専任エンジニアがPoC開始から主要機能の説明までサポートし、顧客ごとのPoCスケジュールの策定と、実際のIT環境における適合性を確認できるチェックリストも提供しています。
PoCに関する詳細は、お気軽にお問い合わせください。
WSS Cloudの価格はいくらですか?
WSS Cloudは、顧客企業のニーズに応じてさまざまなライセンス形態で提供されます。詳細な価格案内については、別途お問い合わせください。