既存の対策だけでは、
未知の攻撃への
セキュリティ対策が心配
Web Application Firewall(WAF)などの対策を導入しても、Webサイトやアプリへの不正な解析・改ざん等のすべての脅威を防げるとは限らない。
AI時代の持続運営型セキュリティプラットフォーム
AI-MTDによってセキュリティコードを動的に変化させ、
不正な解析と改ざんをリアルタイムに検知。
Webサイトとモバイルアプリを守ります。
公開した瞬間から、アプリケーションは
攻撃者にも見えている。
Webサイトとモバイルアプリは、顧客との重要な接点であると同時に、攻撃者が解析と改ざんを試みる対象です。
境界防御だけでなく、実行中のアプリケーションそのものを守る必要があります。
AI-MTD(AI Moving Target Defense)は動的防御を実装した独自の革新的技術ですAI-MTD (AI Moving Target Defense)は
動的防御を実装した
独自の革新的技術です
AI-MTDは不正なコード挿入や改ざん行為をリアルタイムで検知し、
攻撃の足がかりとなる情報を動的に変化させることで、攻撃者による分析や侵入を困難にします。
今までの検知方法
更新まで同じ方式が使われるため、繰り返し分析される時間が生まれます。
AI-MTDの検知方法
新しいコードを作動させ、攻撃者による継続的な解析を困難にします。
Webサイトやモバイルアプリを
改ざんの脅威から守る。
for WEB
公開面、通信、静的ファイルまで、攻撃の成立に必要な接点を保護します。
正常なブラウザリクエストかをサーバー側で判別し、異常なクローリングを遮断します。
同じリクエストの反復を確認し、DoSや自動化攻撃を防ぎます。
悪性ボットによる自動化トラフィックを識別して遮断します。
Log4j、Spring4Shellなどの脆弱性を狙う攻撃コードを検知します。
暗号化と完全性検証によって、中間者攻撃へ備えます。
JS、CSS、画像などをサーバー原本と比較し、改ざんを検知します。
URLアクセス制御、JavaScript難読化、開発者ツール防御、ソースコード保護、サーバーURLの非公開化に対応します。
for MOBILE
AI-MTDによってモバイルハッキングをリアルタイムに検知・遮断し、アプリの実行環境とデータを守ります。
固定されたセキュリティパターンをなくし、攻撃者による継続的な解析を困難にします。
ルーティングや脱獄など、セキュリティが無力化された端末ではアプリが実行されないよう即遮断します。
悪性コードが挿入されたり、改ざんされたアプリファイルを検知して実行を停止させます。
リバースエンジニアリング、デバッグツールなどハッカーの分析ツールをリアルタイムで検知、遮断し、構造把握自体ができなくなります。
アプリ内保存される情報は別途の暗号化を経て保護され、分析からの横取りを防ぎます。
アプリとサーバー間でやり取りするデータにも追加暗号化を適用し、中間者攻撃やパケット横取りを防止します。
金融、コマース、公共分野のWebサービスで、動的防御が活用されています。
※2025年時点。Everspinが公開するEversafe Webの実績に基づきます。
Eversafeの防御方式、対応領域、導入に関する質問をまとめています。
既存の境界防御を置き換えるものではありません。Eversafeはセキュリティコードを動的に変化させ、Webサイトやモバイルアプリの実行時に解析、改ざん、通信を狙う攻撃への防御を重ねます。
スクレイピング、Web/API改ざん、インジェクション、マクロ、および未知の脆弱性を標的とする各種ゼロデイ攻撃に対応します。
はい。ルート化・脱獄などOSが改変された端末での実行を遮断し、アプリ改ざん、悪性コード、解析ツールを検知します。保存データと通信データの暗号化にも対応します。
はい。保護する顧客接点と優先度に合わせて、Eversafe for WebまたはEversafe for Mobileの片方から導入することも、両方を組み合わせることもできます。
対象環境、フレームワーク、ビルド、配布方法を確認し、既存工程への組み込み方法、影響範囲、テスト方法を整理して導入します。
サービスに関するお問い合わせや、資料のご請求。まずはお気軽にご相談ください。