コピー完了

記事TOP

Web改ざん検知とは?サービス7製品比較・種類・検知方法

最終更新日時:
記事の情報は2020-12-24時点のものです。
今回は、Webサイト改ざん検知の状況とさまざまな製品について紹介します。マルウェアなどの原因にもなり得るWebサイト改ざんですが、きちんとした対応を行うことで多くのケースは防げます。改ざん検知サービスを比較している方は、ぜひ参考にしてください。

サイバー攻撃による被害の中でも、Webサイト改ざんの被害は後を絶ちません。Webサイト改ざんが始まった当初は、Web画面の見た目を変えるものでした。しかし近年は見た目を変えないため、閲覧者が気づかずにマルウェアをダウンロードすることが頻繁に発生します。

こうなってしまうと、ビジネス的なインパクトは避けられません。そのため、Webサイトの改ざんをいち早く検知し被害を最小限に抑えることは、Webサイトを運営するうえで欠かせなくなっています。

本記事ではWeb改ざん検知の概要や手法について解説し、おすすめの改ざん検知サービスを紹介します。本記事で紹介しているWeb改ざん検知ツールを含むおすすめサービス紹の資料はこちらから無料でダウンロードできます。

改ざん検知とは

改ざん検知とは、監視対象となるWebサーバのコンテンツが改ざんされていないかを常時監視し、改ざんされた場合はそれを検知することです。特に多くのコンテンツを扱うWebサイトでは、目視による改ざん監視は困難です。したがって、自動での監視が必要となります。

では、自動での監視を実現するにはどういった方法があるのでしょうか?次に、改ざんを常時監視する方法を説明します。

Web改ざんを監視する方法としては大きく2つがあります。1つ目はWebサーバのOS上での監視、2つ目は別サーバからのリモートでの監視です。それぞれ、メリット・デメリットがあるため、Webサーバをどのように運用しているかにより選択する必要があります。

WebサーバのOS上での監視

  • リアルタイム検出ができる
  • Webサーバのリソースを使うため、サーバの負荷が大きい
  • 共有型Webサーバには使えない
  • WebサーバのOSアップデートにより、監視システムが影響を受けるかもしれない

リモートでの監視

  • WebサーバのOS上で監視するよりリアルタイム検出の点で劣る
  • Webサーバのリソースを使わないため、サーバの負荷が小さい
  • 共有型Webサーバでも使える
  • WebサーバのOSアップデートによる影響を受けない


以上のことから、WebサーバのOS上での監視は、自社で物理サーバを運用している場合や、レンタルサーバでも専用サーバや仮想専用サーバ(VPS)で運用している場合に適します。

一方、リモートでの監視の場合は、WebサーバのOS上での監視にあるような制約がないため、共有レンタルサーバでも適用ができます。さらに、リモート監視タイプの一つとしてクラウド型サービスとして展開しているものがあります。この場合は、ハードウェアやソフトウェアの購入が不要で、サービス利用料を払うだけでよいので、資産管理が不要となるというメリットがあります。

ここまで、改ざんを監視する方法についてお話しました。では、監視する中で、どうやって改ざんされたと検知するのでしょうか? ここからは代表的な改ざん認識の手法を紹介します。

Web改ざん検知の手法

Web改ざん検知には次のような手法があります。

  • パターンマッチ型(ソース解析型)
  • 振舞い分析型
  • ハッシュリスト比較型
  • 原本比較型

それぞれの手法について解説します。

パターンマッチ型(ソース解析型)

過去の事例にもとづいて不正ファイルパターンをあらかじめ登録しておき、それとマッチすれば改ざんとみなします。このため、未知の攻撃には対応できません。また、画像ファイルや未対応のファイルフォーマットは監視対象外となります。

振舞い分析型

仮想PCから監視対象Webサーバへブラウジングし、不正な振舞いがあればそれを検知します。不正な振舞いがあることは検知できますが、改ざんされたファイルの特定はできません。

ハッシュリスト比較型

監視対象Webサーバ上のファイルを定期的にハッシュ計算し、前回作成したハッシュリストと比較します。定期監視の間にファイル更新された場合、ハッシュ値の違いを検出することにより改ざんされたファイルを特定できます。この弱点としては、改ざんと意図した更新とを区別するために運用で判断する必要があることです。

原本比較型

原本ファイルを監視サーバに保管し、定期的に監視対象Webサーバ上のファイルと差分比較します。この結果、差分があったときに改ざんと判定します。意図的に更新する場合は監視サーバ上の原本ファイルも同時に更新することにより、改ざんと意図的な更新とを区別できます。

参照元:アットシグナル株式会社
記事:「改ざん検知」とは何でしょうか?


さらに、上のタイプ以外にも製品によっては独自の手法を使ったものもあります。では、実際にはどのようなサービスが提供されているのでしょうか?次に、いくつか具体的に製品を紹介していきます。

Web改ざん検知サービスの選び方

いざWeb改ざん検知サービスを導入しようと思っても、何を基準にサービスを選べば良いかわからないかもしれません。そこで、Web改ざん検知サービスの選び方について解説します。特に押さえておきたいのは以下の3つです。

  • 検知のチェック回数
  • 検知後の対応
  • Web改ざん以外の対応範囲

それぞれの選び方について詳しく解説します。

1. 検知のチェック回数

自社のWebサイトがいつ攻撃されるかは読めません。そのため、サービスにおける「Web改ざんのチェック回数」は重要なポイントです。当然、チェック回数は多い方がセキュリティ面では安心です。

多くの場合、ファイルの整合性などをチェックする回数は、プランによって異なります。価格の安いプランなら1日1回、高いプランで1日4回程度です。

2. 検知後の対応

仮にWeb改ざんを検知できても、その後に迅速な対応をしなければ意味がありません。一般的なサービスでは、Web改ざんを発見した段階でメールが通知され、Webサイトが自動的にメンテナンス画面へ切り替わります。

閲覧のみのWebサイトであれば、上記のフローでも十分に対応できます。しかし、ECショップなどユーザー自身がサイトを利用するWebサイトの場合、メンテナンス画面に切り替わるとユーザーは操作できなくなってしまいます。機会損失を最小限にするためにも、Web改ざん検知後の対応が迅速かつ的確なサービスを選びましょう。

3. Web改ざん以外への対応範囲

一般的なWeb改ざん検知サービスの対応範囲は、「Webサイトの改ざん」に限定されています。Webコンテンツへの改ざんに対応していても、サーバープラットフォームの改ざんには対応していないケースが多いです。

もし攻撃者がWebサイトを経由して組織ネットワークに侵入した場合、情報漏えいを許すことになります。そこで、組織ネットワーク内の情報もチェックできれば、サーバープラットフォームの改ざんも防止可能です。そのため、「Webサイト以外の改ざん」にも対応しているサービスを選びましょう。

おすすめWeb改ざん検知サービス紹介

数あるWeb改ざん検知ツールの中でも、おすすめのサービスを厳選して紹介します。各サービスの料金プランや特徴をまとめているので、ぜひサービスを比較検討する際の参考にしてください。

SITE PATROL CLOUD - アットシグナル株式会社セキュリティ事業部

SITE PATROL CLOUD
5
(0)
4
(0)
3
(0)
2
(0)
1
(0)
ボクシルSaaSのデータを元に表示しています
提供企業様でご不明点がある方はこちら
まだ口コミがありません
このサービスの口コミを書く

  • Webサーバーを定期的に監視
  • 更新と改ざんを判別して自動修復
  • セキュリティ対策を安価に実現

サイトパトロールクラウドは、Webサイトの改ざんを検出して自動的に修正するリモート監視サービスです。監視対象Webサーバーに定期的にHTTPやFTP/sFTPでアクセスし、HTMLやCGIなどのファイルが変更されているかどうかを監視。ファイルの変更なのか改ざんなのかを分析し、改ざんを検知した場合には自動的に修復してくれます。WWWサーバーの種類や形態を選ばないので、高価なサーバープランでしか利用できなかったセキュリティ対策が安価な共用プランでも実現可能です。

料金表

プラン名 初期費用 月額費用
エントリーパトロール 30,000円 12,800円
オーディットパトロール 58,000円 29,800円
スタンダードパトロール 64,000円 34,000円
エンタープライズパトロール 85,000円 48,000円

※無料トライアルあり(30日間)

DIT Security - デジタル・インフォメーション・テクノロジー株式会社

DIT Security
5
(0)
4
(0)
3
(0)
2
(0)
1
(0)
ボクシルSaaSのデータを元に表示しています
提供企業様でご不明点がある方はこちら
まだ口コミがありません
このサービスの口コミを書く

  • 改ざんの瞬間を検知・瞬間復旧
  • サーバーへの負荷が最小限
  • GUI(グラフィカルユーザインターフェース)による簡単設定・操作

DIT Securityは、改ざん攻撃を瞬時に検知・復旧するウイルス対策・不正アクセス対策システムです。ファイルが非公開・公開であるかに関わらず、改ざんが発生したと同時に検知し、0.1秒で復旧が実行されます。OSのイベントを常時監視し、改ざんイベントが発生と同時にシステムが作動する仕組みとなるため、サーバーへの負荷は改ざんが発生したときのみに抑えられるという点も魅力の一つです。また、監視設定作業は、エクスプローラ上の一覧画面で監視したい箇所にチェックするだけで簡単に完了します。

料金表

プラン名 初期費用 月額費用
- なし 480,000円(年額)

SiteLock - GMOクラウド株式会社

SiteLock
5
(0)
4
(0)
3
(0)
2
(0)
1
(0)
ボクシルSaaSのデータを元に表示しています
提供企業様でご不明点がある方はこちら
まだ口コミがありません
このサービスの口コミを書く

  • Webサイトの監視と診断、復旧ソフト
  • 800万を超える導入実績
  • クラウド型で、低料金で即日開始可能

SiteLock(サイトロック)は、診断だけでなく、Webサイトに潜むマルウェアなどの脅威を自動で駆除し、復旧作業も行えるソフトウェアです。

マルウェアに感染する危険性がないWebサイトには、サイトへの訪問者に見えるように安全シールが自動生成されてサイトに貼られます。診断頻度は毎日から四半期毎など自由に選べ、目的別に3つの診断メニューがあります。ぜい弱性が高いWordPressにも標準対応しています。

料金表

プラン名 初期費用 月額費用
エントリー なし 350円
レギュラー なし 1,200円
ビジネス なし 3,360円
エンタープライズ なし 8,300円

WebS@T

WebS@T
5
(0)
4
(0)
3
(0)
2
(0)
1
(0)
ボクシルSaaSのデータを元に表示しています
提供企業様でご不明点がある方はこちら
まだ口コミがありません
このサービスの口コミを書く

  • インターネット経由で自動的に改ざんを検知
  • 2つの仕組みからWeb改ざんを判定
  • 1か月間の無料トライアルがある

WebS@Tは、インターネット経由でWebサイトを定期的に遠隔監視するサービスです。同サービスでは、過去の改ざんパターンと照らし合わせる方法と、アルゴリズムの異常から検知を発見する方法の、2通りの方法を採用しています。複数の仕組みを利用しているため、より正確なWeb改ざん検知が可能です。

また、1か月間の無料トライアルも提供しているため、初めてサービスを導入する方にもおすすめです。

料金表

プラン名 初期費用 月額費用
- 月額費用1ヶ月 7,500円〜

Webサイト改ざんの危険はすぐそばにある

以上、Web改ざんとは何か、改ざん検知についてと、実際に提供されているサービスについて紹介しました。

すでに判明しているぜい弱性については、セキュリティパッチの適用で回避ができるので、まずはそれを確実に実施することが最優先で必要です。そのうえで、未知のぜい弱性に対応するために改ざん検知サービスを利用することにより、セキュリティ的に強固なWebサイトを運営できるようになります。

近年、クラウド型の改ざん検知サービスが増えてきました。クラウド型サービスは、初期費用が抑えられるだけでなく、サービス利用料を支払うということで、経理上経費の扱いとなります。

サーバやソフトウェアの購入が発生しないので、固定資産管理が発生しないという点で優位です。もし、クラウド型サービスの利用に制約のない環境で運用しているのであれば、クラウド型の改ざん検知サービスは最優先で候補にあげるべきでしょう。

サービス名
Menlo Security
Deep Security® IT Protection Service
BLUE Sphere
avast!
Avira
LB USBロック Pro
DIT Security
LBアクセスログ2 Pro
満足度
0.0
4.0
5.0
3.82
4.0
0.0
0.0
0.0
口コミ・評価
まだ口コミはありません
まだ口コミはありません
まだ口コミはありません
3.0点
無償版を利用。よく検知してくれるし、フリーwifi等セキュアでないwifi検知を行ってくれたりする。一方で無償だからこそ、本当に100%検知し守ってくれているかが不安。OSアップデートを頻繁に行っており、比較的ウイルス対策に強いmacOSで個人利用するならばまあ及第点として使えるかな、、と思います。
4.0点
無料だけど必要な機能は揃っていて、動作も軽かった。 広告表示もほぼなく、安心して使える優良ソフト。 また、例外設定といった設定も可能なので、この無料ソフトだけでも十分かもしれない。
4.0点
無料で使えてさらに軽いのでパソコンが重いと感じなかったのでその点はこれは良かったと思いました。 シンプルにウイルスからパソコンを守ってくれるという点では大きな不満はなかったです。
まだ口コミはありません
まだ口コミはありません
まだ口コミはありません
仕様
iPhone
Android
スマホブラウザ
日本語対応
ウイルス/スパイウェア対策
未知の攻撃対策
ファイアウォール
迷惑メール対策
動作の軽さ
iPhone
Android
スマホブラウザ
日本語対応
ウイルス/スパイウェア対策
未知の攻撃対策
ファイアウォール
迷惑メール対策
動作の軽さ
iPhone
Android
スマホブラウザ
日本語対応
ウイルス/スパイウェア対策
未知の攻撃対策
ファイアウォール
迷惑メール対策
動作の軽さ
iPhone
Android
スマホブラウザ
日本語対応
ウイルス/スパイウェア対策
未知の攻撃対策
ファイアウォール
迷惑メール対策
動作の軽さ
iPhone
Android
スマホブラウザ
日本語対応
ウイルス/スパイウェア対策
未知の攻撃対策
ファイアウォール
迷惑メール対策
動作の軽さ
iPhone
Android
スマホブラウザ
日本語対応
ウイルス/スパイウェア対策
未知の攻撃対策
ファイアウォール
迷惑メール対策
動作の軽さ
iPhone
Android
スマホブラウザ
日本語対応
ウイルス/スパイウェア対策
未知の攻撃対策
ファイアウォール
迷惑メール対策
動作の軽さ
iPhone
Android
スマホブラウザ
日本語対応
ウイルス/スパイウェア対策
未知の攻撃対策
ファイアウォール
迷惑メール対策
動作の軽さ
料金・費用
初期費用
0-
利用料
(月)
4,000-
月額/ユーザー
(ユーザー)
800-
初期費用
利用料
月額/ユーザー
初期費用
100,000-
利用料
(月)
45,000-
月額/ユーザー
初期費用
利用料
(年)
7,480-
月額/ユーザー
初期費用
利用料
(月)
434-
月額/ユーザー
初期費用
利用料
8,360-
月額/ユーザー
初期費用
0-
利用料
(年)
480,000-
月額/ユーザー
初期費用
利用料
24,200-
月額/ユーザー
サービス資料
Menlo Securityの資料
Deep Security® IT Protection Serviceの資料
BLUE Sphereの資料
avast!の資料
Aviraの資料
LB USBロック Proの資料
DIT Securityの資料
LBアクセスログ2 Proの資料

ボクシルとは

ボクシルとは、「コスト削減」「売上向上」につながる法人向けクラウドサービスを中心に、さまざまなサービスを掲載する日本最大級の法人向けサービス口コミ・比較サイトです。

「何かサービスを導入したいけど、どんなサービスがあるのかわからない。」
「同じようなサービスがあり、どのサービスが優れているのかわからない。」

そんな悩みを解消するのがボクシルです。

マーケティングに問題を抱えている法人企業は、ボクシルを活用することで効率的に見込み顧客を獲得できます!また、リード獲得支援だけでなくタイアップ記事広告の作成などさまざまなニーズにお答えします。

ボクシルボクシルマガジンの2軸を利用することで、掲載企業はリードジェネレーションやリードナーチャリングにおける手間を一挙に解消し、低コスト高効率最小限のリスクでリード獲得ができるようになります。ぜひご登録ください。

また、ボクシルでは掲載しているクラウドサービスの口コミを募集しています。使ったことのあるサービスの口コミを投稿することで、ITサービスの品質向上、利用者の導入判断基準の明確化につながります。ぜひ口コミを投稿してみてください。

選び方ガイド
ウイルス対策・不正アクセス対策
選び方ガイド
この記事が良かったら、いいね!をしてください!最新情報をお届けします!
御社のサービスを
ボクシルに掲載しませんか?
掲載社数3,000
月間発生リード数30,000件以上
ウイルス対策・不正アクセス対策の最近更新された記事
2021年の脅威予測、クラウド/SNS/家庭/モバイル決済に警戒を - コロナ禍のサイバー攻撃
産業用制御システム(ICS)のサイバーセキュリティとは?その現状と急務となる課題
サイバーセキュリティ基本法とは?改正後の変更点・必要なセキュリティ対策
ドライブバイダウンロードとは?特徴と適切な対策について解説
DMZ(非武装地帯)とは?意味や仕組み・役割・構築するメリット・必要性
アクセス制御とは?セキュリティ対策に必須の知識
アクセスコントロールとは?権限管理の方法や手段・一般ユーザーとの違い
ワナクライ(WannaCry)とは?身代金要求ランサムウェア対策を解説・特徴・被害状況
標的型攻撃とは?仕組みや事例、対策 - もし被害にあったら
ルートキットの種類とは?感染経路・特徴・対策