標的型対策サンドボックスをメール/Web両面でクラウド提供

IIJセキュアWebゲートウェイサービスのサンドボックスオプションの概要

（出所：インターネットイニシアティブ）

[画像のクリックで拡大表示]

　インターネットイニシアティブの「IIJセキュアWebゲートウェイサービス」は、Webアクセスを安全にするWebプロキシーゲートウエイ機能をクラウド型で提供するサービスである。URLフィルタリングやウイルス対策などを提供する。ユーザー企業は、Webアクセスの経路を同サービスを利用するように設定することで、インターネットへのWebアクセスの危険性を減らすことができる。

　直近では、標的型攻撃対策への対応として、アプリケーションの脆弱性を突いた攻撃コードや未知のマルウエアなどを検知するサンドボックス機能をオプションとして用意した。サンドボックス製品は非公開だが、個々のサンドボックス環境は日本語のWindows OSと日本語のアプリケーションで構築してあるという。さらに、サンドボックスによる動的解析に加え、コードの静的解析も行う。

　IIJでは、クラウド型のメール中継サーバー（メールの入り口となるサーバー）である「IIJセキュアMXサービス」においても、2015年10月にサンドボックスオプションを提供している。今回、メールと並んで標的型攻撃のマルウエア侵入経路として一般的なWebアクセスに対しても、メール同様にサンドボックスを用意した形である。