Products
Slashdot.jpより。いまひとつ従来からあるIPSとの違いがよくわからないのですが、IPSだと有害だと思われるパケットを落とすけど、Patch Pointだとパケットを書き換えて無害化して渡すというところが違うのかな。 検知とかのしくみも違うのかもしれないけど、…
オレンジニュース経由。Proxy型のWebアプリケーション脆弱性検査ツール。AJAXの脆弱性チェック、SQLインジェクションやCSRFなどの脆弱性チェックが行えるらしい。フリーバージョンは1ホストだけ検査できるみたい。 Flashでの説明を見れば、設定や動作の方法…
PC Watchより。SecuLogさんとこでPortable Firefox & Thunderbirdのネタがありましたが、このような製品が出てきたのはUSBメモリの価格とこの手の需要がマッチしてきたからでしょうね。個人的には256MBでは容量が少ないと思いますけど。
OCR(文字認識)技術によりPDFの文字やレイアウトを読み取り、WordやExcel、Text、JPEG、BMPなどのファイル形式に変換するソフト。 ちょっとほしいかも。PowerPoint形式には変換できないみたい。 ソースネクスト、PDFをWordやExcel書類に変換する「いきなりP…
Internet Watchより。USBポートに挿し込むことで自動的にウイルスチェックが行なえるそうで、ネットワークにつながらない場所にあるPCとかに使えるかも…。
Check PointからSSL-VPN製品がアプライアンスとしてでるとのこと。「Zone Labsの技術を取り入れ、スパイウェアの検知やアクセス拒否などを行う」ってところが売りの1つなのかな。 チェック・ポイント新製品、「Connectraでこれまでにない高セキュリティのSS…
日本語版のZoneAlarm 4.5が無料で配布されるようになったんですね。 Zone Labs社、パーソナルファイアウォールソフトの日本語版を無償提供 (CNET Japan)
アベンテイルのSSL-VPN装置 EX-1500 が機能拡張したようで、自分のパソコン以外からのアクセスも比較的安全にできるようになったようですね。キーロガーまでは防げないと思いますけど。 「仮想デスクトップ」と呼ばれる技術などを使って、EX-1500に接続した…
CNET Japanより。どでかい個人情報漏洩事件があったあとにはタイムリーな製品ですねぇ。
Enterprise Watchより。セキュリティ対策が不十分なPCを社内ネットワークから切り離すシステム「検疫システムソリューション」か。結構イイ値段しますね。 イントラネットからの情報漏えいを防ぐ〜不正なパソコンを接続させない方法〜 (ITPro)
Check Pointより内部セキュリティを守る製品が出たそうです。いわゆる防水隔壁としての使用に特化した製品ですね。 (1/26:追記) チェック・ポイント卯城氏、「ネットワーク内部には内部のためのセキュリティを」 (Enterprise Watch) 社内の未対策PCからのウ…
ZDNetより。次世代Java開発プラットフォーム「Borland JBuilder X」日本語版、およびパフォーマンス管理ソリューション「Borland Optimizeit Suite 6.0 for Java」日本語版、変更管理ソリューション「Borland StarTeam 5.4」日本語版が発表されたようです。 …
ITProより。トラフィックの解析がHTTPだけでなく、DNSやFTP、SMTP、P2Pにも対応したようです。 アプリケーションレイヤでの防御を実現、トップレイヤーが新アプライアンスを投入 (ZDNet) 米Top Layer Networks、アプリケーションレイヤまでを守る高速ファイ…
Symantec Press Centerより。「業界スタンダードに準じたセキュリティ監査が、より容易に行えるようになりました。」ということらしい。ポリシー作っても守れているかチェックしないと作った意味が半減しますからね。先週の勉強会でもポイントは「言ったこと…
ZDNetより。やっぱりNetScreenが売れてるんですねぇ。
InternetWatchより。WebProbeに関する記事。プレスリリースはここ
ZDNetより。社内LANのセキュリティ向けの製品としてはおもしろそうですね。
ようやく製品化されるんですね。けんさんのとこを見て気がつきました(^^; これを使うとAppScanやScanDoとかで監査する場合と比べてずいぶん安くなりそうですね。もちろんツールの守備範囲が違っているとは思いますので、使い分けがポイントになるんでしょう…
ZDNetの記事で知ったんですが、こんな製品があるんですね。ログを相関分析してセキュリティ管理する製品はいくつかありますが、メモっておこう。 ログの集約・分析を通じてリスク管理を支援する「netForensics」 (ZDNet)
NetScreenがSSL VPNのマーケットリーダであるNeoterisを買収したようです。 Neoterisのプレスリリースはこちら Netscreen、SSL企業買収でVPN製品強化へ (ZDNet)
リリース。昨日4.02にしたばっかりなのに・・・。最近どうもタイミングがわるい(T_T vmware-j MLより。変更点は次の2つがメインのようです。 ・This release introduces internationalization of the shared folders and drag and drop features. These fea…
Passive Vulnerability Scanner。新しいタイプのスキャナですね。9月中は試用できる模様。私はたぶん触ってる暇なさそうですが・・・。 ざっくりとしか眺めていないですが、Passive Vulnerability Scanning Technology Paper にはActive Scannerの限界やPass…
Check Point Expressですか。中企業の予算に合った価格で提供すると言うものらしいです。VPN、アプリケーション保護いろいろついてお得になったみたい。 Check Point Unveils Check Point Express; Internet Security Designed Especially for the Mid-Sized…
vmware-j MLより。4.0.1が出ています。
この製品は使ったことがないなあ。製品の名前を「Symantec 一般名称」に統一させる方向なんですかね。確かに、わかりやすいですけど。 以前、こんなことを書きましたが、ここからNetProwlerへのリンクがなくなっています。Intruder Alertもそのうち消えるの…
「 誰が 」変更を行ったかを検知したり、イベントログ参照機能なんかは興味がありますね。英語版でサポート対象になっていたFreeBSDが日本語ではサポート対象になっていないのは残念です。
毎日新聞より。手の甲の血流で判断するのは知ってますが、指の血流で認証するものもあるのか・・・。
SecureIIS Personal Editionがリリースされています。商用利用でなければフリーで使えるようです。
ケーキオフでデモを見て早速インストールしてみました。判定するだけではなく、いかに強いパスワードを使ってもらうか工夫がいいですよね。 「認証」と「忍術修行」をかけるネームセンスもいいですね。
N+Iで展示してました。商用版zebraのようです。