企業のWebサイトが不正に改ざんされるガンブラー被害が多数発生しています。ホームページを長期間に渡ってクローズすることになったり、大事な個人情報が流出したり、企業の社会的信用の失墜を招くことになり、企業のサイト管理者やコンテンツ開発を請け負っているベンダーにとって大きな脅威となっています。
攻撃者は、サイトの開発・更新などに使うＰＣの脆弱性を狙い、本番Webサーバの管理者アカウントをウィルスによって不正に奪取し、そのアカウントを使ってサイトの改ざんなどの悪事を働くというのがガンブラーの手口です。
この攻撃から大事なサイトを守る対策は、サイト更新用ＰＣの脆弱性をなくすことであると言われております。これも一つの解です。
しかし、実はもっと奥の院で根本的な対策を打つ必要があります。それは本番サイトと更新用サーバを分離すること、それから、本番サーバ・更新用サーバとも、管理者権限をコントロールし、且つその操作履歴を記録することです。つまり、サーバの管理者権限を隠蔽することで、サイト管理者や更新作業者が、不注意で自分のＰＣに管理者アカウントを置くことができない環境を作ることが最高の対策となります。 PowerBrokerは、まさにそのソリューションをご提供致します。