SecuveTOS(シキューブトス)

サーバセキュリティ強化ソリューション

システム概要

SecuveTOS (シキューブトス) は、国防レベルの高いセキュリティを実現するために開発されたオペレーティングシステムTrusted OSを、ビジネス向けソリューションとして提供するため、電子署名認証技術を用いてSecuve社(本社:韓国ソウル)が新たに開発した世界最初のアンチハッキングソリューションです。外部・内部の脅威からサーバを強固にガードし、サーバに究極のセキュリティを提供します。

システムの特徴

SecuveTOS(シキューブトス)は、国防レベルでの高いセキュリティを実現するために開発されたOS、Trusted OSをビジネス向けソリューションとして提供するため、電子署名認証技術を用いて新たに開発された世界最初のアンチハッキングソリューションです。
※SecuveTOS は Trusted OS に求められる機能を満たすセキュリティ強化OSです。

特徴1 軍事目的で開発されたOS
Trusted OS のビジネス向けソリューション

特徴2 サーバに究極のセキュリティを提供し
被害を最小限に抑える

ハッキングによりシステム管理者の権限(Root/所有権限)を奪われた場合でも、電子署名による認証がなければ、システムファイルにはアクセスできません。また、SecuveTOS は、システムファイルの他、サービスやプロセス個々にセキュリティを設定できるため、万が一プロセス権限を奪われた場合でも、攻撃を最小限に抑えます!

システムの機能

機能1 強制アクセス制御機能

従来のアクセス制御では、バッファ・オーバーフロー攻撃などにより、「Root権限」や「所有権限」を奪取されてしまうと、ファイルやフォルダに対するアクセス権を自由に書き換えられてしまいました。

SecuveTOS ではアクセス権を集中管理しています。
万が一バッファ・オーバーフロー攻撃などにより「Root権限」や「所有権限」を奪取されてしまった場合でも、電子署名による認証がなければ、システムファイルにアクセスすることはできません。不正な改ざんや破壊行為をシャットダウンします。

機能2 コンパートメント機能

従来のOSでは、セキュリティホールを利用した攻撃により、「一般ユーザ権限」から「Root権限」への昇格を行われる可能性があり非常に危険でした。

SecuveTOS では各プロセス毎に必要最小限の権限を付与するとともに、コンパートメント化することができます。万が一ハッカーが、プロセス権限を奪うことに成功したとしても、他プロセスやファイルから隔離されるとともに、攻撃に必要な権限を奪うことはできません。結果として攻撃を無効化することができます。

機能3 ホストベースIDS/IPS機能

一般的な IDS は、侵入検知のみで侵入防止にはなっていません。
SecuveTOS ではホストベースIDS(侵入検知システム)およびホストベースIPS(侵入防止システム)を標準で実装しています。 SecuveTOS のIPSは、不正侵入パターンを検知するとともに、コネクションを強制的に切断することで、不正侵入をシャットアウトします。

システム仕様

SecuveTOS Agent (管理対象サーバ)
Windows Server版	OS:Windows 2000 Server/Windows Server 2003 R2/2008
	HDD:100MB以上の空き容量
Linux Server版	OS:Red Hat Enterprise Linux 3/4/5
	HDD:100MB以上の空き容量
Solaris版	OS:Solaris 8/9/10 (SPARCのみ)
	HDD:100MB以上の空き容量
HP-UX版	OS:HP-UX 11i (11.11)/11i v2 (11.23)/11i v3 (11.31)
	HDD:100MB以上の空き容量
SecuveTOS Manager (SecuveTOS Agent管理用)
Windows版	OS:Windows XP/Vista/Windows 2000 Server/Windows Server 2003 R2/2008
	HDD:100MB以上の空き容量

お問い合わせ

ページの先頭へ戻る