インフラエンジニアのVPS徹底比較

セキュリティサービス(IPS,FW)が充実したVPS

WEBシステムを構築する上で、セキュリティを考慮する必要があります。
しかし、セキュリティの知識と共にセキュリティ製品の知識も必要となり、簡単に導入できず、 疎かになっているWEBシステムをよく見かけます。
そこで、今回は専門知識を必要とせず簡単にセキュリティ強化ができるセキュリティサービスを提供している VPSをまとめました。

■セキュリティサービスで比較する

・IPS/IDSのあるセキュリティサービスが充実したVPS
・FWのあるセキュリティサービスが充実したVPS

■VPSのセキュリティ課題
VPSの場合、ネットワーク機器のFWサービスがなく、OS側のFW機能で制御する必要があります。
OS側のFW機能でも最低限のセキュリティは確保することができますが、ネットワーク機器のFW でフィルタリングすれば、不要なポートへのパケットすらOSに届かないためより安全です。
また、OS側の設定は、日々の運用で変更する可能性もあるので、設定ミスが発生する可能性が あります。その際は、知らず知らずのうちにセキュリティレベルを下げてしまっていることも ありますので、注意が必要です。

WEBシステムのセキュリティサービス

■IPS/IDS/ADS

IDSは、不正アクセス監視システム、または侵入検知システムと訳されます。 ADSは、IDSと連携して不正侵入防止システムです。 IPSは、不正侵入防止システムと訳されます。

■VPN

クライアントVPNと拠点間VPNがあります。 クライアントVPNは、メンテナンス時のサーバへのアクセスを強化できます。 (クライアント-サーバ間の通信のセキュリティ強化) 　拠点間VPNは、WEBサイト環境と外部環境(基幹システムなど)の安全な通信を実現できます。 (拠点間通信のセキュリティ強化)　

■ウィルス対策

VPS業者が用意しているウィルス対策サービスは、ほとんどゲートウェイ型のメールウィルス対策サービスです。 公開コンテンツに潜んでいるウィルスを検知するには、ホスト型のウィルス対策ソフトを別途導入する必要があります。

■ファイル改ざん

不正改ざんによってWebサイト内に埋め込まれた危険なスクリプトやマルウェアなど、 「サイト訪問者がマルウェアに感染してしまうリスク」を検知し、通知します。

■脆弱性診断

Webアプリケーションに潜む脆弱性を発見し、適切な対応策をご提案レポートを出します。

IPS/IDSのあるセキュリティサービスが充実したVPS

■IPS/IDSがあるセキュリティサービス

VPS業者	IPS/IDS/ADS	VPN	ウィルス除去	メール ウィルス除去	ファイル 改ざん	脆弱性診断
SpeeverVPS	IDS/IPS	○	-	○	○	-

IPSをはじめとしたセキュリティサービスが充実したVPS[Speever]

Speeverは、セキュリティサービスであるIDS/IPSを標準装備でとなっています。
また高性能サーバー不正侵入検知・防御装置（ IDS／IPS ）の設置に加え、国内最大級のセキュリティ-センターJSOCにて 専門家(セキュリティ・アナリスト)の24時間有人監視を行っていますので、セキュリティ関しては他のVPSを寄せ付けない 充実したサービスです。

WEBアプリケーションにおいて、脆弱性のないアプリケーションを作ったとしても、新たなる攻撃手法 では、脆弱性となってしまうこともあります。
またミドルウェアなどセキュリティパッチを当てるまで、動作検証などのため時間がかかることもあります。
そのような場合でもセキュリティの脆弱性を放置することはできせんが、IDS/IPSと専門家(セキュリティ・アナリスト)が監視しているので 、セキュリティ重視のECサイトに最適なVPSです。

	IDS/IPS導入	友人監視	標準装備
Speever	○	○	○

「SpeeverVPS」の詳細と評価/評判

FWのあるセキュリティサービスが充実したVPS

■FWがあるセキュリティサービス

VPS業者	IPS/IDS/ADS	VPN	ウィルス除去	メール ウィルス除去	ファイル 改ざん	脆弱性診断
@YMC VPS	共用FW /専用FW	クライアント VPN	-	-	○	-

FWをはじめとしたセキュリティサービスが充実したVPS[@YMC]

@YMCのVPSは、VPS業者ではめずらしいセキュリティサービスである共用FW/専用FWとクライアントVPNがあります。
■@YMCの専用FWの特長 ファイアーウォールのアクセスログのレポートを確認することができるため、より効果的なセキュリティーポリシーを専用の管理画面から変更することが可能です。（初回のポリシー設定の際には管理画面を利用することができません）

・専用FWと共用FWの違い
共用FWですと、複数のお客様が１台のFWを共有して、 ご利用いただいておりますが、専用FWでは、お客様サーバー１台に専用のFW１台をご提供いたします。
共用FWは、FW配下に複数のお客様の契約サーバー(VPS)が台並ぶ形になりますので、契約サーバー(VPS) 間のセキュリティは低い状態です。そのため共用FWでは、別途OS側でもFW機能を有効にする必要があります。

■リモートアクセスVPNを導入するメリット【VPNの必要性】 顧客管理や販売データベース、人事システムといった社内で扱うシステムまでも、VPSをはじめとするホスティングサービスで 扱うことが多くなっています。
そんな中で、インターネット上に流れるデータは、ある程度の技術があれば比較的容易に取り出し、データの中身を盗み見ることができます。
そのため、データ改ざんや不正利用などの危険性が潜んでいます。
しかし、リモートアクセスVPNでは、インターネットのセキュリティ的な危険性を排除し、安全な通信環境を確保することができます。

「@YMC VPS」の詳細と評価/評判