パズルやアバターを活用したボット対策ツールを提供開始（セキュアイノベーション） | ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]
2019.05.23(木)

パズルやアバターを活用したボット対策ツールを提供開始（セキュアイノベーション）

セキュアイノベーションは、Capyが開発した次世代の不正ログイン対策ツールの販売代理店契約を結び、10月9日よりサービス提供を開始したと発表した。

製品・サービス・業界動向 新製品・新サービス
「CapyパズルCAPTCHA」の例
「CapyパズルCAPTCHA」の例 全 2 枚 拡大写真
株式会社セキュアイノベーションは10月10日、Capy株式会社が開発した次世代の不正ログイン対策ツールの販売代理店契約を結び、10月9日よりサービス提供を開始したと発表した。同ツールは、ECサイトや会員サイト、ポイントサイトといったWebサービスにおいて、ボット等による不正アクセスユーザによる不正購入やクレジットカード・各種ポイントの不正利用、お問合せフォームへの不正投稿などの課題に対応するもの。

提供を開始するツールは、他サイトなどから不正に取得したユーザIDとパスワードのリストを使った「パスワードリスト攻撃」に対応する「CapyパズルCAPTCHA」、およびイラスト・アイコンの意味やその関係性を答えることでアクセス可能にする「CapyアバターCAPTCHA」。人間には容易でもボットには難しいパズルやアバターを使うことでボットによる不正アクセスを遮断する。数行のJavaScriptをWEBサイトに貼り付け、API連携させるだけで対策でき、表示数に応じた料金体系のため費用対効果の見えやすい対策としている。

《吉澤 亨史（ Kouji Yoshizawa ）》

関連記事

この記事の写真

/

関連リンク

PageTop

アクセスランキング

  1. ＭＢＳＤ国分裕の「脆弱性診断士育成」カリスマ授業

    ＭＢＳＤ国分裕の「脆弱性診断士育成」カリスマ授業

  2. 顧客データ人質にされた独大手 SI 企業の攻防、攻撃者が本誌に語った言い分（The Register）

    顧客データ人質にされた独大手 SI 企業の攻防、攻撃者が本誌に語った言い分（The Register）

  3. CrowdStrike Blog：「サイバー界のAK47」、Mimikatzを利用したシグネチャベースの検知回避

    CrowdStrike Blog：「サイバー界のAK47」、Mimikatzを利用したシグネチャベースの検知回避

  4. 国民健康保険関係書類の誤送付でマイナンバー含む個人情報が漏えい（神戸市）

    国民健康保険関係書類の誤送付でマイナンバー含む個人情報が漏えい（神戸市）

  5. 最終回：疑問その９「日商エレを苦しませたＣＡＳＢ導入案件とは」～日商エレに聞く、ＣＡＳＢとクラウドセキュリティの疑問

    最終回：疑問その９「日商エレを苦しませたＣＡＳＢ導入案件とは」～日商エレに聞く、ＣＡＳＢとクラウドセキュリティの疑問PR

  6. 黒大豆販売サイトへの不正アクセスでカード情報が流出、一部は不正利用された可能性も（小田垣商店）

    黒大豆販売サイトへの不正アクセスでカード情報が流出、一部は不正利用された可能性も（小田垣商店）

  7. サイバー攻撃被害、日韓に存在した共通点

    サイバー攻撃被害、日韓に存在した共通点

  8. 不正アクセスにより医師の氏名を騙るなりすましメールを送信（東京都保健医療公社 多摩北部医療センター）

    不正アクセスにより医師の氏名を騙るなりすましメールを送信（東京都保健医療公社 多摩北部医療センター）

  9. 謎のランサムウェア攻撃で Git のコミット消失、救出と引換にビットコイン要求の模様（The Register）

    謎のランサムウェア攻撃で Git のコミット消失、救出と引換にビットコイン要求の模様（The Register）

  10. 入退管理システムのセキュリティ対策要件チェックリストを公開（IPA）

    入退管理システムのセキュリティ対策要件チェックリストを公開（IPA）

ランキングをもっと見る
TOP