3
01 Avira Web レピュテーション API を使 用すると、セキュリティベンダーとサービ スプロバイダーは、インターネットユーザ ーに脅威となる可能性のある Web サイ ト、 URL、ドメインをすばやくかつ簡単に 識別することができます。 RESTful JSON API,を使用することで、クライアントデバ イスまたはオンラインサービスは Avira URL Cloud (Avira Protection Cloud の一部) にクエリを実行 し、URL の脅威分類と対応するドメインのコンテンツ分 類を受信できます。Avira の Web レピュテーション API は、悪意のある URL や不適切なインターネットサイトを 識別する、リアルタイムのサイト固有のクエリアプローチ を実現します。Avira の脅威インテリジェンスソリューショ ンのポートフォリオの一部として提供されるこの API は、Web レピュテーションデータの脅威フィードに代わる ものとして、オンデマンドで提供します。これは、Security as a Service、アプリケーション、ファイアウォール、ルー ター、電子メールスキャン、Web トラフィックスキャン、イ ンターネットコンテンツフィルタリングにとって理想的な ソリューションです。API によって提供されるレピュテー ションデータに含まれるのは以下の項目となります。 脅威の分類 クライアントは、1つまたは複数の URL をサービスに送信 し、 各 URLのセキュリティ分類を含む単一の応答を受 信します。これには、ブラックリストに登録されているもの (マルウェア、フィッシングまたはスパムを含む)、 安全ではない可能性があるアプリケーション ( PUA )、潜在的に悪意のある検索エンジン、または URL がクリーンかつ安全であるものが該当します。こ の情報を使用して、ユーザーの脅威となり得る URL、 ドメイン、サブドメイン、または IP へのアクセスか らユーザーを保護することができます。 コンテンツの分類 クライアントへの同じ応答により、 IAB-1、Tire1 、2 に対応 するドメインのリアルタイムのコンテンツカテゴリをオプ ションで配信することができます。ドメインレベルまたはサ ブドメインレベル で適用される 400 以上のカテゴリは、ペ アレンタルコントロール、生産性またはドメインの分類を 必要とするソリューションに特に役立ちます。カテゴリの例 としては、 IAB25-3 アダルトコンテンツ、 IAB12-WS1 ソー シャルネットワーキング、また IAB17 スポーツなどが挙げら れます。 oem.avira.com Avira OEM Web レピュテーション API WEB レピュテーショ API 悪意のある URL をリアルタイムで識別 主な機能: — 分散型、高可用性、フォールトトレラント — ホワイトリストと例外リストによる キャッシュフレンドリーな機能 — 使用量制御のための統計および割り当て サービス — 近似一致アルゴリズムとスマートパス継承に よるカバレッジの拡大 — 複数言語対応

WEB API...PUA リーン fflfl78fflfl ドメインまたはサブド ン レベルでの •• を超えるカテゴリ 分類 30 978 978 WEB レピュテーション 03 oem.avira.com

  • Upload
    others

  • View
    0

  • Download
    0

Embed Size (px)

Citation preview

  • 01

    Avira の Web レピュテーション API を使用すると、セキュリティベンダーとサービスプロバイダーは、インターネットユーザ ーに脅威となる可能性のある Web サイト、URL、ドメインをすばやくかつ簡単に識別することができます。RESTful JSON API,を使用することで、クライアントデバイスまたはオンラインサービスは Avira URL Cloud (Avira Protection Cloud の一部) にクエリを実行し、URL の脅威分類と対応するドメインのコンテンツ分類を受信できます。Avira の Web レピュテーション API は、悪意のある URL や不適切なインターネットサイトを識別する、リアルタイムのサイト固有のクエリアプローチを実現します。Avira の脅威インテリジェンスソリューションのポートフォリオの一部として提供されるこの API は、Web レピュテーションデータの脅威フィードに代わるものとして、オンデマンドで提供します。これは、Security as a Service、アプリケーション、ファイアウォール、ルーター、電子メールスキャン、Web トラフィックスキャン、インターネットコンテンツフィルタリングにとって理想的なソリューションです。API によって提供されるレピュテーションデータに含まれるのは以下の項目となります。

    脅威の分類クライアントは、1つまたは複数の URL をサービスに送信し、 各 URLのセキュリティ分類を含む単一の応答を受信します。これには、ブラックリストに登録されているもの (マルウェア、フィッシングまたはスパムを含む)、

    安全ではない可能性があるアプリケーション ( PUA )、潜在的に悪意のある検索エンジン、または URL がクリーンかつ安全であるものが該当します。この情報を使用して、ユーザーの脅威となり得る URL、ドメイン、サブドメイン、または IP へのアクセスからユーザーを保護することができます。

    コンテンツの分類クライアントへの同じ応答により、IAB-1、Tire1 、2 に対応するドメインのリアルタイムのコンテンツカテゴリをオプションで配信することができます。ドメインレベルまたはサブドメインレベル で適用される 400 以上のカテゴリは、ペアレンタルコントロール、生産性またはドメインの分類を必要とするソリューションに特に役立ちます。カテゴリの例としては、IAB25-3 アダルトコンテンツ、IAB12-WS1 ソーシャルネットワーキング、また IAB17 スポーツなどが挙げられます。

    oem.avira.com

    Avira OEM Web レピュテーション API

    WEB レピュテーション API悪意のある URL をリアルタイムで識別

    主な機能:— 分散型、高可用性、フォールトトレラント

    — ホワイトリストと例外リストによる  キャッシュフレンドリーな機能

    — 使用量制御のための統計および割り当て サービス

    — 近似一致アルゴリズムとスマートパス継承に よるカバレッジの拡大

    — 複数言語対応

  • 02

    実装Avira URL Cloud と通信するために、クライアントは、まず認証のための Avira API キーをサービスに送信します。その後、アメリカ英語、ドイツ語、スペイン語、フランス語、イタリア語、オランダ語またはポルトガル語 (ブラジル) のいずれかの対応言語によるリクエストで、要求された URL を送信します。 効率を最大化するために、Avira URL Cloud はホワイトリストと例外リストをクライアントデバイスまたはプライベートにホストされたクラウドセキュリティサービス内のキャッシュに配信することができます。推奨される TTL に対してクリーンであるか、悪意のあることが既知である URL、ドメイン、およびサブドメインをキャッシュすると、不必要にクエリが Avira URL Cloud に転送されなくなり、費用対効果の高いパフォーマンスが実現します。

    アプリケーションWeb レピュテーション API は、Web ユーザーにセキュアで安全なブラウジング体験を提供するための負担を

    かけないアプローチです。そのため、ディープパケットインスペクションや中間者手法などの複雑な技術を実装して、Web サイトやコンテンツを分類したりカテゴリー分けする必要もありません。 これは、悪意のある、あるいは不適切なインターネットサイトから消費者やビジネス ユーザーを保護するベンダーおよびサービス プロバイダーにとって理想的なソリューションであり、マネージド セキュリティサービスプロバイダー (MSSP)、ファイアウォールおよび統合脅威管理 (UTM) プロバイダー、セキュリティ運用センター (SOC)、ならびに付加価値のあるモバイルセキュリティプロバイダーにとって特に有益です。

    AVIRA URL SAFETY CLOUD

    Avira の URL Safety Cloud は、Avira の Web レピュテーション APIに機能性を提供するほか、AWS Marketplace でも利用できます。URL セーフティ Cloudは、開発者向けに、SaaSソリューションとしてオンライン購入した Avira の Web レピュテーション APIの脅威分類要素を簡単に実装する方法を提供します。

    oem.avira.com

    Avira OEM Web レピュテーション API

    マシンラーニング

    データベース

    インターネットコア

    テクノロジーパートナー

    消費者エッジ

    クラウドソースによるデータ AVIRA PROTECTION CLOUD

    ヒューリスティックエンジン

    動的ファイル分析

    DEEP INSPECTION

    SDKs

    API

    Threat Feeds

    On Premise

    ソース 現在のインテリジェンス開発情報

    Web レピュテーション API

    Classification:ファイル情報マルウェアフィッシングスパムPUAクリーン

    Categorization:ドメインまたはサブドメン レベルでの 400 を超えるカテゴリの

    分類- IAB-1:- Tier 1 - Tier 2

    WEB レピュテーション

  • 03

    oem.avira.com

    Avira OEM Web レピュテーション API

    脅威の分類: 安全マルウェアスパム PUA潜在的に悪意のある検索エンジンフィッシングコンテンツのカテゴリ: IAB-1、Tire1および 2 に基づくキャッシュ: ホワイトリスト、 例外リスト、有効期限 (TTL)

    仕様性能: 一般的な応答時間 10 ミリ秒対応 OS: すべて (API 経由)接続: HTTPS

    最大リクエストサイズ: 96kB

    © 2020 Avira Operations GmbH & Co. KG. All rights reserved. Avira. Kaplaneiweg 1, 88069 Tettnang, Germany oem.avira.com Product and company names mentioned herein are registered trademarks of their respective companies. Our general terms and conditions of business and license terms can be found online: www.avira.com May be subject to errors and technical changes. As of: May 2020.

    FIND OUT MORE

    Website: safethings.avira.com

    Blog: insights.oem.avira.com

    Social Media: @AviraInsights

    FIND OUT MORE

    Website: oem.avira.comEmail: [email protected]: insights.oem.avira.comSocial Media: @AviraInsights

    OUR AWARDS

    Europe Middle East, Africa

    Avira Kaplaneiweg 1 88069 Tettnang, Germany Tel: +49 7542 5000

    Asia/Pacific and China

    Avira Pte Ltd 50 Raffles Place 32-01 Singapore Land TowerSingapore 048623

    Americas

    Avira, inc c/o WeWork, 75 E Santa Clara Street Suite 600, 6th floor San José CA 95113 United States

    Japan

    Avira GK 8F Shin-Kokusai Bldg 3-4-1, Marunouchi Chiyoda-kuTokyo 100-0005, Japan

    China

    中国北京市朝阳区东方东路19号外交办公大楼D1座17层1727室邮编:100016