PRESS RELEASES

Akamai、Page Integrity Manager のリリースでクレジットカード情報のスキミングや巧妙な Magecart 型攻撃対策を支援

ブラウザー内の脅威を検知する新しいソリューション、疑わしい悪性スクリプトのふるまいを自動的に特定

Cambridge, MA | May 26, 2020

Share

インテリジェントなエッジプラットフォームで安全なデジタル体験を提供する Akamai は、本日、Page Integrity Manager のリリースを発表しました。Page Integrity Manager は、ユーザーデータの窃取や、ユーザー体験の低下を引き起こす悪質なスクリプトを特定するように設計された、ブラウザー内の脅威検知ソリューションです。Magecart グループによって広まり、今や他の攻撃者にも使われるようになった悪性 Web ページスクリプトの攻撃ベクトルは増加傾向を見せており、頻繁にデータ漏えいに使われています。

一般的な Web サイトには数十ものサードパーティのソースが含まれています。そして、その多くはユーザーのブラウザー内でスクリプトを実行します。サードパーティのスクリプトは、支払いに使われる機密情報ページや口座管理、個人情報フォームなど、現在の Web サイトでは当然とされる動的なユーザー体験に欠かせません。ところが、こうしたスクリプトはサードパーティによって供給および管理されているため、セキュリティチームからの可視性と制御性がほとんどありません。

Akamai の Page Integrity Manager は、貴重なリソースを認識し、疑わしいふるまいを検知し、悪性のアクティビティをブロックすることで、Web スキミング、フォームジャッキング、Magecart 攻撃などの JavaScript の脅威から Web サイトを保護するよう設計されています。Page Integrity Manager は疑わしいスクリプトの活動をリアルタイム検知することで、Magecart のような目立たないサプライチェーン攻撃が発生した際により効果的な撃退法を提供します。

「小売、メディア、サービスを中心にさまざまな業界において、Web スキミング攻撃の発生数は高い水準で推移しています」、と Akamai で Security Researcher を務める Steve Ragan は述べています。「最近の 7 日間を対象に、1 億 1,000 万ページビュー全体で実行された約 50 億回の JavaScript を分析したところ、約 1,000 個の脆弱性を発見しました。いずれも機微なユーザーデータの窃取につながる恐れがあるものばかりです」。

最近 FBI が発表した報告によると、Web スキミングは 7 年近く監視対象になっているにもかかわらず、サイバー犯罪者はマルウェアをオンライン共有し、より巧妙化しており、犯罪件数は増加しています。

「Web ページのスクリプトは、もともと極めて動的なものです。特にサードパーティのスクリプトは不透明なため、防御が難しい新たな攻撃ベクトルが生まれています」、と Akamai の Web Security 部門 Vice President of Products である Raja Patel は述べています。「Page Integrity Manager なら、ファーストパーティ製、サードパーティ製のスクリプトを含め、さまざまなスクリプトのリスク管理に必要な可視性と、それぞれの企業に適したビジネスの決定を下すのに必要となる実用的な情報を得ることができます」。

Page Integrity Manager について詳しくは、当社 Web サイトをご覧ください。その他の Web アプリケーションソリューションを使ったレイヤー追加については、セキュリティソリューションをご覧ください。

Akamai について
Akamai は世界中の企業に安全で快適なデジタル体験を提供しています。Akamai のインテリジェントなエッジプラットフォームは、企業のデータセンターからクラウドプロバイダーのデータセンターまで広範に網羅し、企業とそのビジネスを高速、スマート、そしてセキュアなものにします。マルチクラウドアーキテクチャの力を拡大させる、俊敏性に優れたソリューションを活用して競争優位を確立するため、世界中のトップブランドが Akamai を利用しています。Akamai は、意思決定、アプリケーション、体験を、ユーザーの最も近くで提供すると同時に、攻撃や脅威は遠ざけます。また、エッジセキュリティ、ウェブ/モバイルパフォーマンス、エンタープライズアクセス、ビデオデリバリーによって構成される Akamai のソリューションポートフォリオは、比類のないカスタマーサービスと分析、365 日/24 時間体制のモニタリングによって支えられています。世界中のトップブランドが Akamai を信頼する理由について、/content/akamai/ja.htmlblogs.akamai.com/jp/ および Twitter の @Akamai_jp でご紹介しています。全事業所の連絡先情報は、/content/akamai/ja/locations.html をご覧ください。

※アカマイとアカマイ・ロゴは、アカマイ・テクノロジーズ・インクの商標または登録商標です
※その他、記載されている会社名ならびに製品名は、各社の商標または登録商標です

About Akamai

Akamai secures and delivers digital experiences for the world’s largest companies. Akamai’s intelligent edge platform surrounds everything, from the enterprise to the cloud, so customers and their businesses can be fast, smart, and secure. Top brands globally rely on Akamai to help them realize competitive advantage through agile solutions that extend the power of their multi-cloud architectures. Akamai keeps decisions, apps and experiences closer to users than anyone — and attacks and threats far away. Akamai’s portfolio of edge security, web and mobile performance, enterprise access and video delivery solutions is supported by unmatched customer service, analytics and 24/7/365 monitoring. To learn why the world’s top brands trust Akamai, visit www.akamai.comblogs.akamai.com, or @Akamai on Twitter. You can find our global contact information at www.akamai.com/locations.


Media Contacts