ビットフォレストがWeb攻撃ログ分析ツール「Loggol」を正式リリース、企業のセキュリティ対策効率化に貢献
PR TIMES より
スポンサーリンク
記事の要約
- ビットフォレストがWeb攻撃ログ分析ツール「Loggol」を正式リリース
- Webサイトのアクセスログをセキュリティ視点で自動分析
- 多様な攻撃痕跡を高精度で検出し、データ管理の柔軟性を向上
スポンサーリンク
ビットフォレストがWeb攻撃ログ分析ツール「Loggol」を正式リリース
株式会社ビットフォレストは、Web攻撃ログ分析ツール「Loggol(ロゴル)」の正式版を2024年10月1日にリリースした。Loggolは、Webサーバのアクセスログを自動的に分析し、Webアプリケーションの脆弱性を狙った攻撃の痕跡を検出するクラウドサービスだ。2023年11月からβ版を提供していたが、今回の正式版では機能をアップデートし、より進化した形でサービス提供を行う。[1]
Loggolは、SQLインジェクション、クロスサイトスクリプティング、コマンドインジェクション、パストラバーサル、ログイン総当り、異常なアクセスパターンなど、多様な攻撃の痕跡を高精度で検出する。プランごとのログサイズや行数の範囲内であれば、多数のサイトのログ分析が可能で、自動運用や外部システム連携のためのWebAPIも提供している。
ビットフォレストは、Loggolがリーズナブルな月額料金で、知識やスキル、事前の準備なしに手軽にアクセスログのセキュリティ分析を可能にすると説明している。情報システム部門、セキュリティ部門、Webサイト運用部門、開発部門/事業部門など、Webアクセスログの利用権限さえあれば誰でも簡単に利用できるという点が特徴だ。
Loggolの主な特徴まとめ
サービス概要 | 技術的特徴 | 利用条件 | |
---|---|---|---|
主な機能 | Web攻撃ログ分析 | 高精度検出ロジック | アクセスログ利用権限 |
対象ユーザー | 情報システム部門など | データサイエンス技術活用 | 月額2万円から利用可能 |
サービス形態 | クラウドサービス | WebAPI提供 | 14日間無料トライアル有 |
開発背景 | WAF技術の応用 | 最新セキュリティ知見反映 | 国内完結型サービス |
スポンサーリンク
Web攻撃ログ分析について
Web攻撃ログ分析とは、Webサーバのアクセスログをセキュリティの観点から分析し、不正なアクセスや攻撃の痕跡を検出する手法のことを指しており、主な特徴として以下のような点が挙げられる。
- Webアプリケーションの脆弱性を狙った攻撃の検出
- 不正なログイン試行や異常なアクセスパターンの特定
- サイバーセキュリティリスクの回避・軽減に貢献
Loggolは、このWeb攻撃ログ分析を自動化し、高精度で実行するツールとして開発された。ビットフォレストが培ってきたWAF(Web Application Firewall)技術とデータサイエンス技術を活用し、新たな脆弱性や攻撃手法にも迅速に対応できる仕組みを構築している。これにより、企業のWebセキュリティ対策の効率化と高度化を支援することが期待されている。
参考サイト
- ^ PR TIMES. 「Webサイトの隠れた攻撃痕跡を検出。Web攻撃ログ分析ツール「Loggol(ロゴル)」を2024年10月1日、正式リリース | 株式会社ビットフォレストのプレスリリース」. https://prtimes.jp/main/html/rd/p/000000038.000022085.html, (参照 24-10-02).
※上記コンテンツはAIで確認しておりますが、間違い等ある場合はコメントよりご連絡いただけますと幸いです。
- SOC1とは?意味をわかりやすく簡単に解説
- SOC2とは?意味をわかりやすく簡単に解説
- SOAP(Simple Object Access Protocol)とは?意味をわかりやすく簡単に解説
- Solarisとは?意味をわかりやすく簡単に解説
- SPDYとは?意味をわかりやすく簡単に解説
- SPN(Service Principal Name)とは?意味をわかりやすく簡単に解説
- SPOF(Single Point of Failure)とは?意味をわかりやすく簡単に解説
- SQL Serverとは?意味をわかりやすく簡単に解説
- AIツール「Klynk」の使い方や機能、料金などを解説
- AIツール「Ai Agent.app」の使い方や機能、料金などを解説
- Windows 11 Insider Preview Build 26120.1912リリース、6 GHzモバイルホットスポート機能の追加でワイヤレス接続が進化
- MicrosoftがEdge拡張機能のPublish APIを大幅に刷新、セキュリティ強化と開発者体験の向上を実現
- セイコーエプソン製品のWeb Config脆弱性が判明、管理者権限の不正取得のリスクに
- RevoWorksクラウドに脆弱性発見、意図しないプロセス実行のリスクが浮上
- Smart-tabに複数の脆弱性が発見、宿泊施設のセキュリティリスクが浮上
- 日本郵便とAutomagiが配送方法ナビゲートアプリ「ぽすめじゃー」を共同開発、LiDAR技術で荷物サイズを自動計測
- パナソニックHDとFastLabelがAI開発効率化で協業、HIPIEとData-centric AIプラットフォーム統合でアノテーションコスト削減へ
- Linux Kernelに重大な脆弱性CVE-2024-43842、配列インデックス検証の不備で情報漏洩やDoSのリスク
- 【CVE-2024-37985】Windows 11に情報公開の脆弱性、マイクロソフトが対策を公開しセキュリティリスク軽減へ
- 【CVE-2024-46750】Linux Kernelにリソースロックの脆弱性、DoS攻撃のリスクでセキュリティ対策が急務に
スポンサーリンク