お客さまのサーバーを安全に運用するために
セミナーや勉強会でセキュリティ関連の講演を担当するほか、FileMakerに見つかった脆弱性の報告や、修正済み脆弱性への対策方法を周知するための活動を行っています。
エミックのセキュリティへの取り組み
ホスティングサービスの経験を活かし、セミナーでの講演や脆弱性の報告などを通じて、FileMakerの品質向上に貢献しています。
セキュリティ関連実績
脆弱性を発見・報告し品質に貢献
実際にリリースされたFileMakerについて、インスタントWeb公開のXSS脆弱性や、SSLサーバー証明書検証不備、PHPソースコード閲覧問題などの問題を多数発見し、改善に貢献しました。
バージョンアップによるセキュリティの維持
Clarisは最新版にのみセキュリティアップデートを提供します。当社の「FMプラン」では、社内テスト後にお客さまとスケジュールを調整し、迅速にアップデートしております。
FileMaker脆弱性の改善実績
情報セキュリティ早期警戒パートナーシップに基づき、エミックが脆弱性情報をIPAに報告し、JPCERT/CCがClaris社との調整を行い、脆弱性の問題を解決しました。
インスタントWeb公開のXSS脆弱性の発見
- CVE-2007-6104：JVN#55833292
- CVE-2014-5322：JVN#53579095
SSLサーバー証明書検証不備の発見
- CVE-2014-5321：JVN#85812843
PHPソースコード閲覧問題の発見
- CVE-2016-1208：JVN#91638315
セキュリティ関連の発表実績
- 2023年11月
Claris Engage Japan 2023 - Claris FileMaker Admin API の使い方と最新情報
- 2022年10月
Claris Engage Japan 2022 - Claris FileMaker Server で多要素認証を導入するには
- 2020年4月
FileMaker Pro 東京ユーザーズミーティング - SSL暗号化通信を利用したネットワークセキュリティの向上（2020年版）
- 2019年8月
INTER-Mediator《大》勉強会 2019 - INTER-Mediatorが備えるセキュリティ機能
- 2017年8月
FileMaker Pro 東京ユーザーズミーティング - FileMaker Cloud 1.15.2とSSL
- 2017年6月
FileMaker Pro 東京ユーザーズミーティング - FileMaker Server 16とHSTS
- 2016年11月
FileMaker カンファレンス 2016 - SSL暗号化通信を利用したネットワークセキュリティの向上
- 2016年8月
FileMaker Pro 東京ユーザーズミーティング - FileMaker ServerでLet’s Encrypt
- 2015年11月
FileMaker カンファレンス 2015 - SSL暗号化通信を利用したネットワークセキュリティの向上
- 2014年11月
FileMaker カンファレンス 2014 - iPad ＆ iPhoneからのリモートアクセスをより安全にするネットワーク構築術
- 2013年11月
FileMaker カンファレンス 2013 - リモートアクセスVPNサーバー構築入門
- 2011年1月
Mac OS X Server Night! - Mac OS X ServerのWebサービスとSSL暗号化通信
サーバーの運用はエミックにおまかせください
FileMaker製品のサーバー運用歴は25年以上、FileMakerカンファレンスでセキュリティ関連の講演を多数担当し、FileMakerのセキュリティ脆弱性改善に貢献しているエミックに、サーバーの運用をおまかせください。