【東京2014年7月17日PRN=共同JBN】
＊分散型サービス拒否攻撃に対抗するシステム（Anti-DDoS System）とウェブ・アプリケーション・ファイアウォールソリューション（Web Application Firewall Solution）がVerAfiedのセキュリティーマークを獲得
分散型サービス拒否（DDoS）攻撃を軽減するソリューションとサービスを提供している世界的プロバイダー、NSFOCUS TECHNOLOGIES, INC.（http://jp.nsfocus.com/index.html ）は15日、同社のAnti-DDoS SystemとWeb Application Firewall Solutionがクラウドベースのアプリケーション・セキュリティー企業、Veracode（http://www.veracode.com/ratings/nsfocus ）のVerAfiedセキュリティーマークを獲得したと発表した。独立した第三者の評価はNSFOCUSの顧客に同社のアプリケーション・セキュリティーへの実践および姿勢を保証する。
▽概要
＊NSFOCUSはネットワーク・セキュリティーソリューションの大手として、ネットワークソリューションのセキュリティーを最優先するよう努力している。厳しい社内テスト、評価に加え、定期的に独立した第三者の査定人と協力、製品のセキュリティー監査を実施している。
＊Veracodeに与えられたVerAfiedステータスは、NSFOCUSが顧客に最高級のソフトウエア保証とセキュリティー認証を提供するため、積極的にアプリケーションの脆弱性を特定、修正していることを示す。これはNSFOCUSの世界中の顧客にとって、会社のセキュリティー、信頼性、コンプライアンスが業界標準に合致、ないしそれを超えているかどうかのひとつの明確な指針となる。
▽VerAfiedステータスを得たNSFOCUS製品
＊ウェブ・アプリケーション・ファイアウォール（WAF）は一連のテストの結果、製品が安全でリスクに影響されやすい業務向けの使用に適していることが確認され、VeracodeのVL4 VerAfied認証を獲得。このレベルの認証は銀行、金融機関やサービス・プロバイダーの厳格なセキュリティー管理要件を満たす。
＊Anti-DDoS System（ADS）は3年連続でVeracodeのLevel 4 Certification認証を獲得。NSFOCUSのソフトウエアはこの認証プロセスを通じ、静的バイナリーと動的分析を使ってOWASP Top 10とSANS Top 25に対する技術的不備を個別査定され、結果として業界で認められるレベルのセキュリティー品質を達成している。
▽コメント
＊Veracodeの共同創業者兼最高技術責任者（CTO）、クリス・ワイソパル氏
「最高情報責任者（CIO）や最高セキュリティー責任者（CSO）が新しいアプリケーションを調達するとき、購入チームにセキュリティーを考慮するよう依頼していることが分かっている。このため、ソフトウエア販売業者にとって、その製品が安全な開発手順に基づいていることを示す方法を見つけることが重要になっている。VerAfiedマークは、NSFOCUSがアプリケーションの脆弱性をテストし、業界標準にのっとっていることを世界に伝えているが、さらに重要な点は、データを安全に保管するためにNSFOCUSが信頼できる業者であることを顧客に知らしめることである」
＊NSFOCUSの国際ビジネス担当ディレクター、ヨンガン・ハン氏
「われわれは業界で最も信頼できるセキュリティー製品を顧客に提供するという取り組みを示すため、製品を第三者の厳格な査定に委ねている。VerAfiedの認証は客観的に製品の品質を評価しており、第三者の製品を既存のIT環境に導入するにあたり発生しうる潜在的リスクに対する顧客の心配を和らげる」
ソーシャルメディアのアクセス、追加的情報は以下に。
LinkedIn: http://linkd.in/Sl8QsN
Blog: http://nsfocusblog.com/
▽NSFOCUSについて
2000年に創設されたNSFOCUSは、分散型サービス拒否（DDoS）攻撃軽減、ウェブ・セキュリティー、エンタープライズレベル・ネットワーク・セキュリティーソリューションとサービスをエンタープライズレベル、キャリアグレード向けに提供している。DDoSの研究開発・軽減で10年以上の経験があるNSFOCUSは、世界中の顧客が高水準のインターネット・セキュリティー、ウェブサイト稼働率、事業運営を維持し、オンライン・システムが常時利用可能な状態を保つことを支援してきた。NSFOCUSのAnti-DDoS System（ADS）の利用により、顧客は単純なネットワークレイヤー攻撃からより高度で損害を与えかねないアプリケーションレイヤー攻撃まで、さまざまな攻撃を発見、回避することができ、結果として正規トラフィックがネットワークと企業の重要システムに確実に到達することを保障する。詳細はウェブサイトhttp://jp.nsfocus.com/ を参照。
ソース：Nsfocus Technologies, Inc.
