メインコンテンツまでスキップ

用語集

製品関連用語​

用語説明
SHIELD Web対外ウェブサービス保護のためのRBIソリューション。DNS変更のみで老朽ウェブサービスを外部攻撃から保護し、既存のASMの限界を超え実質的な防御機能を提供

セキュリティ概念用語​

用語説明
ASM (Attack Surface Management)攻撃面管理。外部に露出したシステムの脆弱性を発見し管理するセキュリティアプローチ。既存のASMは脆弱性を発見し報告しますが、SHIELD Webは直接ブロックして実質的な保護を提供します。
攻撃面 (Attack Surface)外部攻撃者がシステムにアクセスできるすべての入り口。ウェブサービス、API、ポートなどが含まれます。
攻撃面の最小化外部に露出したエントリーポイントを減らし、攻撃の可能性を低下させるセキュリティ戦略。SHIELD Webは実際のウェブサーバーへのアクセスを遮断し、攻撃面を最小化します。

セキュリティ技術用語​

用語説明
RBI (Remote Browser Isolation)リモートブラウザ隔離。ウェブコンテンツをサーバーで実行し、ユーザーPCを脅威から隔離するセキュリティ技術
サーバーサイドレンダリングサーバーでウェブコンテンツを実行し、レンダリングされた画面のみをユーザーに送信する方式。SHIELD Webの核心技術
隔離ブラウザサーバーで実行されるリモートブラウザ。ウェブコンテンツがユーザーPCに直接保存されないように隔離
CDR (Content Disarm and Reconstruction)文書無害化技術。ファイルから悪性コードを除去し、安全な形に再構成（SHIELD Web 2段階今後の計画）
WebJet™ プロトコルSOFTCAMPが独自に開発した画面ストリーミングプロトコル。標準HTTPSのみで低遅延と高品質な画面転送を提供

適用関連用語​

用語説明
DNS (Domain Name System)ドメイン名をIPアドレスに変換するシステム。SHIELD Webを適用する際にDNSを変更してトラフィックをSHIELD Webに迂回させる。
A レコードDNSでドメインをIPアドレスにマッピングするレコード。SHIELD Web適用時にAレコードをSHIELD Web IPに変更
TTL (Time To Live)DNSレコードがキャッシュに保持される時間。TTLが短いほどDNSの変更が迅速に反映される。
SSL/TLS 証明書ウェブサイトの身元を証明するデジタル証明書。HTTPS通信の暗号化に使用
ワイルドカード証明書1つの証明書で複数のサブドメインをカバーする証明書（例：*.example.com）
ファイアウォールネットワークトラフィックを制御するセキュリティシステム。実際のウェブサーバーは SHIELD Web IP のみを許可するように設定
ホワイトリスト許可されたIPまたはドメインのリスト。SHIELD Webを適用する際、ウェブサーバーファイアウォールにSHIELD Web IPをホワイトリストに登録

ウェブセキュリティ用語​

用語説明
パラメータ操作API呼び出し時にパラメータ値を任意に変更して権限を回避したりデータを操作する攻撃。SHIELD WebのAPI非公開でブロック
ゼロデイ攻撃公開されていない脆弱性を利用した攻撃。パッチがなく防御が難しいが、SHIELD Webの隔離方式でブロック可能
セッションハイジャックユーザーのセッション情報を盗用して権限を不正に取得する攻撃

ネットワーク用語​

用語説明
IPアドレスネットワークでデバイスを識別するユニーク番号
ポートネットワーク通信でアプリケーションを区別する番号。HTTPは80、HTTPSは443ポートを使用。
プロトコルネットワーク通信プロトコル。HTTP、HTTPS、WebSocketなど
HTTPSHTTPにSSL/TLS暗号化を適用したセキュリティプロトコル。SHIELD WebはTLS 1.3をサポートしています。
DDoS (Distributed Denial of Service)多数のシステムを利用して特定のサーバーに過剰なトラフィックを発生させてサービスを麻痺させる攻撃

ウェブ技術用語​

用語説明
HTMLウェブページの構造を定義するマークアップ言語
HTML5HTMLの最新標準。動画、オーディオなどマルチメディア機能の強化
JavaScriptウェブページに動的機能を追加するプログラミング言語
CSSウェブページのスタイルとレイアウトを定義する言語
CSS3CSSの最新標準。アニメーション、トランジション効果などの高度な機能を含む
API (Application Programming Interface)アプリケーション間通信のためのインターフェース。REST API、GraphQLなど
REST APIHTTPプロトコルを使用するAPI設計方式
WebSocketリアルタイム双方向通信のためのプロトコル
WebGLウェブブラウザで3Dグラフィックをレンダリングするための技術
CanvasHTML5でグラフィックを描画するためのAPI
AJAXサーバーと非同期方式で通信する技術
クッキーウェブサイトがユーザーのブラウザに保存する小さなデータ。ログイン状態の維持などに使用。
セッションユーザー接続状態を維持するためのサーバー側データ
キャッシュ性能を向上させるために、よく使用されるデータを一時的に保存するメモリ

クラウドおよびSaaS用語​

用語説明
SaaS (Software as a Service)ソフトウェアをサービス形態で提供する方式。インストールなしでウェブブラウザから使用。SHIELD Webの提供方式
クラウドインターネットを通じてコンピューティングリソースを提供するサービス
オートスケーリングトラフィックの変化に応じてサーバーリソースを自動的に増減させる機能
ロードバランシング複数のサーバーにトラフィックを分散して負荷を分散する技術
高可用性 (HA, High Availability)システム障害時にもサービスが中断されないように構成する方式
マルチテナンシー一つのシステムで複数の顧客を独立してサービスする構造

セキュリティ用語​

用語説明
暗号化データを安全に保護するために特別なアルゴリズムで変換するプロセス
TLS (Transport Layer Security)ネットワーク通信を暗号化するプロトコル。SSLの後続バージョン
TLS 1.3TLSの最新バージョン。より強力なセキュリティと高速な速度を提供
AES-256256ビットキーを使用する高度な暗号化標準。現在最も安全な暗号化方式の一つ
ハッシュデータを固定長の値に変換する一方向暗号化技術
整合性データが改ざんされていないことを保証する属性

ウェブサービス用語​

用語説明
ドメインウェブサイトのアドレス (例:www.company.com)
サブドメインメインドメインのサブドメイン (例: api.company.com, shop.company.com)
URLウェブ資源の位置を示すアドレス
ウェブサーバーウェブページを提供するサーバー
応答コードウェブサーバーがクライアントのリクエストに対する処理結果を示すコード (例: 200 成功, 404 見つかりません, 500 サーバーエラー)
エンドポイントAPIが提供する特定のURLパス（例：/api/users、/api/orders）

開発用語​

用語説明
レガシーシステム古くてメンテナンスが難しいシステム。最新技術の適用が困難だが、業務上引き続き使用しなければならないシステム
ActiveXマイクロソフトの旧型ウェブ技術。セキュリティの脆弱性が多いため、現在は使用を推奨しない。クロミウムブラウザではサポートされていない。
クロミウム (Chromium)グーグルが開発したオープンソースのウェブブラウザエンジン。Chrome、Edgeなどがクロミウム基盤
レンダリングウェブページデータを画面に表示するプロセス
ストリーミングデータを連続的に送信してリアルタイムで再生する方式
フレームレート (FPS)秒間の画面更新回数。高いほど滑らかな画面を提供