Eversafe Web - エンタープライズ動的Webセキュリティ

背景

ウェブはユーザーがサービスに初めて直面するところであり、ハッカーにとっては最も開かれている攻撃ポイントです。誰でもアクセスできるウェブページは、数回のクリックだけで内部構造を把握することができます。この過程でサーバに繋がっている重要な要素が公開され、ハッカーはそれを利用してマルウェアを入れたり、ユーザー情報を横取りし、自動収集(scraping)攻撃などを試みます。多くのユーザーがアプリをアップデートせずに使用しています。このような旧バージョンのアプリを改ざんし、不正アプリとして配布するのはフィッシング犯罪者の伝統的な手法とも言えます。EVERSPINのAI-WhiteList技術はこのような旧バージョンのアプリ情報まで保有した唯一の技術です。

Eversafe Webは静的セキュリティ方式を超え、ウェブセキュリティ自体が絶えず変わり続ける動的(Dynamic)セキュリティ技術を適用します。

この技術はウェブページがハッカーによって分析されたり、変造されることをリアルタイムで遮断し、ハッカーがコードを予測したり、迂回できないようウェブ構造を変え続きます。Eversafe Webは従来のウェブセキュリティの固定性と脆弱性を直した次世代ウェブセキュリティソリューションとなります。

機能および技術

AI-MTD (Moving Target Defense)は動的標的防御を実装した EVERSPINの核心技術です。

AI-MTDは攻撃者が狙ている所を変え続けることで、サイバー攻撃の目的と理由そのものを無駄にします。EVERSPINのMTDはAIと繋がっている国内唯一のハッキング防止技術として、自ら変化していくセキュリティモジュールを介して静的セキュリティを超えた「動く防御線」を完成させます。

AI-MTD

AI-MTDはウェブ環境の
全ての脅威に備えています。

スクレイピング保護

正常ブラウザリクエスト有無をサーバで判別し、異常クローリング遮断

パケット再送信防御

同じリクエスト反復有無確認および遮断(DoS、自動化攻撃防止)

ボット·マクロ行為検知

悪性ボットの自動化されたトラフィック識別および遮断

Zero-Day 攻撃遮断フィルタ

Log4j、Spring4Shellなどの最新脆弱性攻撃コード検知および遮断

サーバレスポンスデータ保護

クライアント-サーバ間データ暗号化および完結性検証によって中間者(MITM)攻撃防御

ウェブ静的ファイル改ざん検知

jscsspngなどの静的資源のサーバ元本比較により、変造有無検知及び遮断

その他

ユーザ―データ保護
URLアクセス制御
JAVAスクリプト難読化
開発者ツール防御
ソースコード保護
サーバURL非公開

Eversafe WEB成果

Eversafe Webは金融コマース、公共などの様々な業界に対する攻撃を効果的に防御しています。

68億件以上の累積実績

68億件以上の脅威を検知し、金融·公共·コマースなどの主な業界にてデータ保護とサービス完結性確保に役立っています。

0

主な検知項目

MTD基盤の技術的相違点

Eversafe Webは単なるシグネチャ検知方式ではなく、||MTD基盤のリアルタイムコード変化技術を適用させ、自動化ツール基盤の攻撃を効果的に防御します。

月平均 6千万件以上の外部侵入遮断

Eversafe Webは自動化されたデータ収集行為であるスクレイピング(Scraping)をリアルタイムで検知·遮断し、実際の被害から企業および機関を守ります。

(2025年基準)

スクレイピング&マクロ防御

Eversafe Webは企業間無断データスクレイピングによる法律的な争いとサービス安定性の低下を効果的に予防することで、企業および機関と顧客を守ります。

Aカード社は自社のデータをスクレイピングして借り換えサービスを企画し、Aカード社が保有する顧客情報を無断で収集して被害を受けました。

マクロ防御

Eversafe Webを導入したチケット購入プラットフォームでのマクロ行為から不正転売・予約行為を効果的に防御しています。

スクレイピング手法を活用したマクロは不正転売、予約独占などの様々な方式の被害を及ぼしています。

月平均外部侵入の検知件数 : 6,000万件

協議されていない無断スクレイピングの試みをリアルタイムで検知および自動遮断

悪性ボット(Bot)基盤攻撃まで対応

単なるデータ収集を超え、ハッキングに悪用される可能性のある攻撃性スクレイピングも先制遮断

サービス負荷防止およびサーバリソース保護の効果

異常アクセスによるサービス速度低下、システム誤作動、リソース無駄最小限

Eversafe Webは、実際の運用データに基づいて、スクレイピングの問題に悩む企業に最も効果的な防御手段を提供しています。今後もデータ不正抽出や企業間のデータ紛争を事前に遮断できるように機能の高度化を継続しています。

お客様が選んだ Eversafe Webの適用事例

AI-MTD基盤のEVERSPINセキュリティ技術は、様々な産業現場で実際の攻撃を遮断し、
サービス安定性を強化した成果として検証されています。

ヘクトファイナンシャル、エバースピン「Eversafe Web」導入で決済セキュリティ環境を革新’

韓国内の代表的な決済代行（PG）会社であるヘクトファイナンシャルは、フィッシング、ウェブサイトの改ざん、マルウェアなど、日々高度化するオンライン金融の脅威に先制的に対応するため、AIベースのウェブハッキング防止ソリューション「エバーセーフウェブ」を導入しました。「エバーセーフウェブ」は、AIがウェブのソースコードをリアルタイムで変更し、ハッカーの攻撃を根本から無力化させ、ユーザーのデバイスで発生しうる情報漏洩まで遮断します。今回のソリューション導入により、ヘクトファイナンシャルは決済の全過程にわたる強力な統合セキュリティを構築し、顧客が100%信頼できる決済環境を提供することで、PGセキュリティの新たな基準を提示することになりました。

TicketLinkはマクロ・スクレイピング問題を前売りプラットフォームの中で一番早く「利用者被害、産業信頼の核心」として判断し、業界初で積極的な遮断システムを構築しました。

EVERSAFE Web導入後約3ヶ月間、6,975万件の異常アクセスを遮断することできれいな前売り環境を実現させました。AI-MTD基盤の動的防御技術は、データ横取り、コード変造、自動化攻撃などをリアルタイムで遮断し、大規模のトラフィック状況でも安定したサービス運営を可能にし、通常利用者が優先的にアクセスできる公正な前売りシステムを完成させました。

国税庁は、民間税務プラットフォームの過度のスクレイピングによって生じたHometaxアクセス遅延問題を解決するため、EVERSAFE Webを導入しました。

AI-MTD基盤の動的防御技術により、不正スクレイピングと自動化攻撃を先制遮断することでサーバー負荷を大幅に低減し、実際の納税者のアクセス品質を安定的に改善しました。これに基づき、国税庁は今後の簡便払い戻しシステムもセキュリティとユーザー利便性を同時に満たすように設けていく計画です。