AIセキュリティ企業エバースピンは、自社のウェブセキュリティソリューション「エバーセーフウェブ」が国家情報院が要求するセキュリティ機能確認書を獲得したと明らかにした。今回の認証により、エバーセーフウェブは公共機関と公共基準を準用する金融および公企業環境でセキュリティ性と運営安定性を公式に検証された。
セキュリティ機能確認書は、国家情報院が指定した試験機関が製品のセキュリティ機能と安定性を事前に審査して発行する認証である。当該確認書を取得した製品は国家情報院の安定性検証必須製品リストに登録され、公共機関は別途のセキュリティ適合性検証手続きなしに直ちに導入することができる。これにより、行政手続きの簡素化と導入期間の短縮が可能となる。
EverSafe Webは、Everspinが独自に開発したAIベースの移動標的防御技術を適用したWebセキュリティソリューションです。セキュリティ要素を継続的に変化させる動的防御構造により、攻撃者の分析と迂回を難しく設計されており、ウェブハッキングや不正スクレイピング、自動化攻撃、クレデンシャルスタッフィングなど多様な攻撃タイプを事前にブロックすることを目的としている。
このソリューションは、金融圏と公共機関、大規模なトラフィック環境で実際の運営を通じて効果を検証されてきた。 Webとアプリベースのサービスの偽造防止と自動化攻撃対応、ユーザー単体セキュリティ強化のためのコアセキュリティインフラとして活用されており、公共基準を適用する機関環境でも安定した運営事例を蓄積してきた。
今回のセキュリティ機能確認書獲得により、公共機関は別途の検証手続きなしにソリューションを導入できるようになり、金融会社と公企業、公共基準を準用する民間企業も内部監査と責任負担を緩和できると予想される。同時にAIベースの動的防御構造を通じて高度化されるWeb攻撃に対応できるセキュリティ能力を確保できるという点で意味がある。
エバースピン関係者は今回の認証は技術性能だけでなく、公共環境で求められる安定性と運用適合性を公式に検証されたという意味で、金融圏を中心に蓄積したセキュリティ経験をもとに公共と民間全般のセキュリティ水準の向上に寄与すると明らかにした。
- 関連記事をもっと見る
You must be logged in to post a comment.