NRIセキュアテクノロジーズは9月13日、ECサイトなどへの不正なアクセスを検知するソリューション「Uni-ID Identity Fraud Detection」(Uni-ID IFD)の販売を始めた。
Uni-ID IFDを導入することで、ECサイトは別サイトから流出したユーザーIDとパスワードリストを使って不正ログインする「リスト型アカウントハッキング」などのなりすまし・不正取引などを検知できるようになる。
独自のリスク解析モデルでログイン時やログイン後の行動を分析し、不正アクセスの可能性(疑い度合い)を判定。判定結果はAPIにってリアルタイムにECサイト側に通知するほか、ログの分析結果として提供する。
日々、巧妙化する攻撃手法に対応するため、不正検知ルールのチューニングを継続的に支援するサービスを、Uni-ID IFDと合わせて提供する。最新の攻撃行動に対応した不正検知ルールに更新し続けることが可能となる。
Uni-ID IFDで提供するサービスの概要図
導入に当たって、まずは短期間(1カ月~1.5カ月)の導入効果を判断できるサービスを提供しており、導入効果を判断してほしいとしている。同社では2016年度中に数社に対してUni-ID IFDの導入を見込んでいる。
直近でも、ヨドバシカメラやディノスセシールなどのECサイトへの不正アクセスが行われるなど、さらに不正アクセスが表面化している。こうした状況から、不正アクセスを検知するサービスも増えてきており、かっこが提供する「O-PLUX」やACI Worldwideが提供する「ACI ReD Shield」などのサービスが出てきている。
※このコンテンツはWebサイト「ネットショップ担当者フォーラム」で公開されている記事のフィードに含まれているものです。
オリジナル記事:不正アクセス検知のソリューション「Uni-ID IFD」を発売、NRIセキュアテクノロジーズ
Copyright (C) IMPRESS CORPORATION, an Impress Group company. All rights reserved.