Web改ざん対策　「isAdmin」(イズアドミン)

製品概要

isAdminは、Webの改ざんを検知し、管理者に報告、必要に応じて自動的に復旧する製品です。

本製品は、従来製品とは異なり、Webサーバに監視アプリケーションを搭載しない製品です。
この結果、安全性、運用性、利便性にメリットが生まれました。本製品は、中央官庁をはじめ多くの地方公共団体に導入されています。

製品の構成

isAdminは監視対象のWebサイトの規模やコンテンツ量等に応じて、以下の３つのラインナップがあります。

isAdmin Standard

Webサーバの管理者とコンテンツ作成者が同一であるような、比較的小規模なWebサイト向けの製品です。

isAdmin Pro

中規模以上のWebサイト向けの製品です。Webサーバの管理者とコンテンツ作成者が異なる場合にも、有効に利用できます。

isAdmin Enterprise

より大規模なWebサイトや複数のWebサイトを管理する企業・団体向けの製品です。

また、isAdminは上記のラインナップ毎に機能別に以下の製品に分類されます。

Web改ざん検知システム(isAdmin for Web Standard/Pro/Enterprise HTTP)
コンテンツ改ざん検知機能とWeb稼動監視（リンク切れ、タイムアウト、性能低下などのチェック）機能を持つ製品です。

Web改ざん自動復旧システム(isAdmin for Web Standard/Pro/Enterprise FTP)
コンテンツ／Webアプリケーションの改ざん検知および自動復旧機能を持つ製品です。

ProおよびEnterpriseでは正規な更新と改ざんを見極め、自動的に処理を行います。
ファイル改ざん検知システム(isAdmin for File Standard/Pro/Enterprise)
コンテンツ／Webアプリケーションの改ざん検知機能を持つ製品です。

上記の「Web改ざん自動復旧システム」とは異なり、isAdmin側で正規なコンテンツ／Webアプリケーションを保持する必要はありません。

効果的な利用方法

isAdmin for Web http

• コンテンツ改ざんによる不正情報掲載（閲覧不能、捏造等）
• リンク切れチェック
• タイムアウトチェック
• DoS/DDoS攻撃の予兆検知
• HPコンテンツ改ざんによる不正サイトへのアクセスがもたらす閲覧者のウィルス感染（ボットウィルス等）
• DNSポイズニング攻撃

isAdmin for Web ftp/for file

• コンテンツ改ざんによる不正情報掲載（閲覧不能、捏造等）
• 自サイト上へのフィッシング詐欺の罠サイト構築攻撃
• サーバサイドプログラム改ざんによる個人情報登録サイトからの情報漏えい
  HPコンテンツ改ざんによる不正サイトへのアクセスがもたらす閲覧者のウィルス感染（ボットウィルス等）
• isAdmin for Web ftpのPro/Enterpriseは、正規コンテンツと改ざんの区別を見極め、正規コンテンツは正常にパブリッシングすると共に、改ざんされた場合には正しいコンテンツに自動復旧します。

動作環境および推奨環境

機種

Windows 2000/XP/2003 Serverが動作するコンピュータ（Pentium 1.6GHz以上相当を推奨）

メモリ

512MB以上を推奨

ディスク

10MB（＋自動復旧を行う場合はWebコンテンツの容量）以上の空き容量

OS

Windows 2003 Server, Windows 2000, Windows XP
Windows Server 2008（Enterpriseのみ）