パズルやアバターを活用したボット対策ツールを提供開始(セキュアイノベーション) | ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]
2019.02.16(土)

パズルやアバターを活用したボット対策ツールを提供開始(セキュアイノベーション)

セキュアイノベーションは、Capyが開発した次世代の不正ログイン対策ツールの販売代理店契約を結び、10月9日よりサービス提供を開始したと発表した。

製品・サービス・業界動向 新製品・新サービス
「CapyパズルCAPTCHA」の例
「CapyパズルCAPTCHA」の例 全 2 枚 拡大写真
株式会社セキュアイノベーションは10月10日、Capy株式会社が開発した次世代の不正ログイン対策ツールの販売代理店契約を結び、10月9日よりサービス提供を開始したと発表した。同ツールは、ECサイトや会員サイト、ポイントサイトといったWebサービスにおいて、ボット等による不正アクセスユーザによる不正購入やクレジットカード・各種ポイントの不正利用、お問合せフォームへの不正投稿などの課題に対応するもの。

提供を開始するツールは、他サイトなどから不正に取得したユーザIDとパスワードのリストを使った「パスワードリスト攻撃」に対応する「CapyパズルCAPTCHA」、およびイラスト・アイコンの意味やその関係性を答えることでアクセス可能にする「CapyアバターCAPTCHA」。人間には容易でもボットには難しいパズルやアバターを使うことでボットによる不正アクセスを遮断する。数行のJavaScriptをWEBサイトに貼り付け、API連携させるだけで対策でき、表示数に応じた料金体系のため費用対効果の見えやすい対策としている。

《吉澤 亨史( Kouji Yoshizawa )》

関連記事

この記事の写真

/
PageTop

アクセスランキング

  1. マイニングマルウェアを脆弱性影響分析に活用 - LACのアイデア

    マイニングマルウェアを脆弱性影響分析に活用 - LACのアイデア

  2. 禁止されているにもかかわらずお得意様情報を持ち出し車上に置き忘れ紛失(大丸松坂屋百貨店)

    禁止されているにもかかわらずお得意様情報を持ち出し車上に置き忘れ紛失(大丸松坂屋百貨店)

  3. Facebook、Twitter ~メジャー SNS で堂々と活動するサイバー犯罪者

    Facebook、Twitter ~メジャー SNS で堂々と活動するサイバー犯罪者

  4. 量子コンピュータでも解読不可、デジタル署名アルゴリズム試験成功(デジサート・ジャパン)

    量子コンピュータでも解読不可、デジタル署名アルゴリズム試験成功(デジサート・ジャパン)

  5. 複数のIntel製品に脆弱性、アップデートを公開(JVN)

    複数のIntel製品に脆弱性、アップデートを公開(JVN)

  6. チケットの案内に関するメールで個人情報を誤送信(阪神タイガース)

    チケットの案内に関するメールで個人情報を誤送信(阪神タイガース)

  7. CrowdStrike Blog:可視化と制御、職場での USB 安全利用の秘訣

    CrowdStrike Blog:可視化と制御、職場での USB 安全利用の秘訣

  8. 月例セキュリティ情報を公開、対象ソフトウェアは13種(IPA、JPCERT/CC)

    月例セキュリティ情報を公開、対象ソフトウェアは13種(IPA、JPCERT/CC)

  9. アドビが2件のセキュリティアップデートを公開、適用を呼びかけ(JPCERT/CC、IPA)

    アドビが2件のセキュリティアップデートを公開、適用を呼びかけ(JPCERT/CC、IPA)

  10. Dockerコンテナなどに使用される「runc」にコマンド実行の脆弱性(JPCERT/CC)

    Dockerコンテナなどに使用される「runc」にコマンド実行の脆弱性(JPCERT/CC)

ランキングをもっと見る