カリフォルニア州サニーベール（2004 年 9 月 21 日）発 - プロキシ・アプライアンスのリーディング・プロバイダである Blue Coat™ Systems, Inc. (Nasdaq: BCSI) は本日、企業や組織はインターネット・ゲートウェイですべての Web イメージのスキャンを始めるべきだという勧告を発表しました。最近発見された Microsoft のイメージに関連する脆弱性を悪用すると、感染した JPEG ファイルの実行によって悪意あるコードを実行するという攻撃が可能になります。この脆弱性により、イメージ・ファイルも企業を悪意あるコードに感染させる手段であるという前例ができたことになります。

Blue Coat が自社の顧客を対象にして実施した調査によれば、サーバからクライアントに送られる インターネット・ゲートウェイを行き交う Web トラフィック全体の中で JPEG や GIF のようなイメージ・ファイルが占める割合は 30% にも達します。この全体のトラフィックの 30% を無視してウィルス・スキャンを行う段階では、Web アンチウィルス・ソリューションのウィルス・スキャンでもある程度のパフォーマンスを維持できますが、今回の脆弱性により、企業は全イメージ・ファイルも対象としてウィルス・スキャンを実行し、この脆弱性を悪用した攻撃からネットワークを確実に保護することが必要になりました。そして、スキャン対象が増えることで必要となるのが、Blue Coat の ProxyAV のようなプロキシ・ベースの高パフォーマンス Web アンチウィルス・ソリューションです。Proxy AV は、最大 249 Mbps のスループットと平均 4 ミリ秒のレイテンシで Web トラフィック (HTTP、FTP) のウィルス・スキャンを実行し、主要なアンチウィルス・ベンダのアンチウィルス・エンジンをサポートしています。

META Group のプログラム・ディレクタである Peter Firstbrook 氏は、次のように述べています。｢この新たな脆弱性により、企業はアンチウィルス・スキャンでイメージ・ファイルを無視してしまうアンチウィルス・ポリシーを見直さざるを得なくなり、その結果、Web AV 保護の必要性が再認識されるのではないでしょうか。既存の Web AV ソリューションにはすでに重い負荷がかかっており、イメージ・ファイルによってさらに負荷が大きくなることを考えると、Web AV のパフォーマンスが今以上に重要になるでしょう。低レイテンシの Web トラフィックを実現するためのパフォーマンス要件を満たすには、アンチウィルス・ソリューションに Web プロキシを確実に結合する必要があります。｣

Blue Coat のプロキシ・アプライアンスは、企業のネットワーク・ユーザとインターネットの間のセキュア・レイヤを実現するよう、設計されています。Blue Coat の ProxyAV アプライアンスは、市場をリードする ProxySG アプライアンスと協調して、Web オブジェクトを迅速かつインテリジェントに処理、スキャンし、キャッシュの統合によって最適なパフォーマンスを実現します。Blue Coat では、インターネット・ゲートウェイですべての Web イメージをスキャンすることでウィルスに感染したイメージ・ファイルからの保護を行う方法を提案しています。新しいウィルスに対するアンチウィルス・シグナチャが存在しない場合にも、Blue Coat ではリッチなポリシー・コントロール (すべての｢信頼できない｣Web サイトからの悪意あるオブジェクト・タイプを削除あるいは置換する単純なポリシーを作成する機能など) によって、ユーザを保護します。

Blue Coat のプロダクト・マーケティング・マネージャである Chris King は、次のように述べています。｢今回発見された脆弱性は、アンチウィルスのスキャンでイメージ・ファイルは無視しても構わないという考え方を打ち消すものです。ブラウザへの攻撃が増えるにつれて、脅威に対抗するために、企業では Web トラフィックのスキャンを実施することが必要になってきています。今回のイメージ・ファイルに関連する脆弱性のように脅威の種類が増えてきていることから、あらゆる Web トラフィックをスキャンする能力を備えた、スケーラビリティが高く、レイテンシが低い Web AV インフラの構築が必要になりました。｣

Blue Coat は、www.bluecoat.com/resources/resourcedocs/whitepapers.htmlにアクセスし、｢Analyzing Web AV for Enterprise Deployment｣と題したホワイトペーパーをお読みになることをお勧めします。プロキシ・ベースのアンチウィルス・ソリューションの利点に関するさらに詳しい情報は、www.bluecoat.comをご覧ください。

以上

【ブルーコートシステムズ合同会社　会社概要】

Blue Coat Systems, Inc. 100％ 出資子会社
代表: プレジデント & マネージングディレクター 川口 亨
設立：2000年4月3日
所在地：東京都港区東新橋1-9-2 汐留住友ビル16階
TEL：03-6251-9111（代表）
FAX：03-6251-9112
URL：www.bluecoat.co.jp

ブルーコートシステムズ合同会社は、WebセキュリティとWAN最適化ソリューションのリーディングプロバイダーです。ブルーコートは、「可視化」、「高速化」、「セキュリティ」を実現するソリューションを提供し、ネットワークのパフォーマンスを犠牲にすることなく、いかなる場所のユーザーもセキュリティ脅威から保護します。ブルーコートのアプリケーションインテリジェンス技術により、企業は、競争上の優位を生み出すための必須条件である迅速な意思決定プロセスおよび安全なビジネスアプリケーションを構築することができ、ネットワークへの投資を長期的に保護することができます。また、サービスプロバイダ向けのマネージドセキュリティおよびWAN最適化ソリューションや、キャリアグレードのキャッシングソリューションを提供しており、帯域消費の大幅削減やユーザーのWebエクスペリエンスの向上を実現します。詳細については、www.bluecoat.co.jp (日本サイト)、もしくはwww.bluecoat.com (英語サイト) をご覧ください。

＜本件に関する報道関係者問い合わせ先＞
ブルーコートシステムズ 広報代理
ホフマン ジャパン株式会社 担当: 鷲野 / 青木
TEL: 03-5159-2145 FAX: 03-5159-2166
Eメール: mwashino@hoffman.com / aaoki@hoffman.com