![今日の英語 – しなければならない – must/have to ; しなくて良い – don’t have to [2019/11/29]](https://harikiri.diskstation.me/myblog/wp-content/uploads/2020/11/F12C8F86-A0B0-4334-9DAD-E75022893870.jpeg)
must
must は、主観的、強制的、義務的
must not : してはいけない
have to は、客観的、主観にはまかせる(=客観的たちばからの)感覚
don’t have to : しなくて良い
TryItより
Blog
-
![気になる企業 – WuXi Biologics – 生産能力を精力的に拡大中 – ID3693 [2020/07/14]](data:image/png;base64,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)
気になる企業 – WuXi Biologics – 生産能力を精力的に拡大中 – ID3693 [2020/07/14]
WuXi Biologics
- 2019年の売り上げは、約3,980億円
- 培養タンクは、PerfusionおよびFed-batchを整備している
- 現在、中国に4つのPlantにおいてSUB 2,000Lをメインに稼働している
- MFG 4には、SUB 4,000Lを擁している
- 今後も、Singapore, Irlandなどに製造サイト増設を予定
- 子会社のWuXi Vaccineは、ワクチン製造にIrelandで製造所を建設
WuXi Technology as platform
- WuXiBody
- OMT Platform
- ADC Platform
- More
Manufacturing site
表1. WuXi BiologicsのFacilityまとめ
2020/07/14現在
Site Bioreactor type Capacity Wuxi city (MFG 1), 2012 GMP Perfusion 200L x 2 (ATF6(TM)) (approved by U.S. FDA, EMA) GMP Fed-Batch 200L x 1
500L x 1
1,000L x 1
2,000L x 3Primary purification suites Pre-viral Final purification suites Post-viral Wuxi city (MFG 2), 2017 GMP Perfusion 1,000L x 2 (AFT10 (TM)) GMP Fed Batch (suite 1) 2,000L x 7 GMP Fed Batch (suite 2) 2,000L x 7 Shanghai (MFG 3), 2018 GMP Perfusion 200L x 1
500L x 2 (ATF6(TM))
1,000L x 1 (ATF10(TM))GMP Fed-Batch 200L x 1
500L x 1
1,000L x 1
2,000L x 2Purification 2 suites pre and post-virus Process development labs GMP cell banking suites and storage x 10 Wuxi city (MFG 4), 2019 GMP Fed-Batch 1,000L x 2
2,000L x 2
4,000L x 1 (ABEC)Harvest room dedicated centrifuge/depth filtration Segregated purification room pre and post-riral Bulk drug substance fill isolator Media and buffer preparation system disposable Wuxi city (MFG 5 & 9) GMP Available Q1 2021/2022 60,000L fed-batch (9 x 4KL ABEC, 12 x 2KL GE) 10,000L for clinical in MFG 9 12K-16KL for commercial in MFG 5 Ireland (MFG 6 & 7) GMP Available 2021 for commercial Perfusion 1,000L x 6 Fed-batch 48,000L Shijiazhuang city (MFG 8) GMP Available 2022 48,000L for clinical and commercial Singapore (MFG 10) GMP Available 2022 Perfusion 500L (ATF6(TM)) Fed-batch 2,000L x 2 Worcester, MA, USA (MFG 11) GMP Available 2022 Perfusion 500L
Fed-batch 2,000L x 2Chengdu city (MFG 12) GMP Available 2022 4,000L x 12 Crandury, NJ, USA (MFG 18) GMP Available 2021 Fed-batch 200L to 2,000L https://www.wuxibiologics.com/services-solutions/commercial-drug-substance-cgmp-manufacture/#wuxi1 Bioreactor : ABECの4,000L SUBを持つ
Bioreactor capacity 180,000L by 2022
- Drug Substance製造サイト
- アイルランド、情報1
- WuXi Vaccines to Build a $240 Million Manufacturing Facility in Ireland
- 12 x 4,000L feed batch
- 6 x 1,000L perfusion
- Drug Product製造サイト
- Bayer (ドイツ)
スケールアウトの戦略
20,000Lなどの巨大なBioreactorを揃えるのでなく、それより小さいBioreactorで容量を達成するために、その数を増やす戦略が、スケールアウトです。これまでは、スケールアップが一般的でしたが、WuXiは、スケールアウトで、処理量の拡大化を進めています3)。
参考文献
1)
Bayer and WuXi Biologics enter into an agreement on a Leverkusen drug product plant
https://media.bayer.com/baynews/baynews.nsf/id/Bayer-and-WuXi-Biologics-enter-into-an-agreement-on-a-Leverkusen-drug-product-plant2)
WuXi Biologicsの子会社であるWuXi Vaccinesが、生物製剤の発見、開発のために、2億4千万USDを投資してダンダルク、アイルランドに新しいワクチン製造施設を建設すると発表 (2019年11月22日)。2019年初めにWuXi Vaccinesによって20年間の製造業許可書（Letter of Intent: LOI）を得ている。
https://media.bayer.com/baynews/baynews.nsf/id/Bayer-and-WuXi-Biologics-enter-into-an-agreement-on-a-Leverkusen-drug-product-plant3)
Scale-Out Biomanufacturing – A Paradigm Change to Scale-Up – Summary of Webinar provided by Dr. Jie Chen, Vice President of CMC Management
https://www.wuxibiologics.com/News_Media-Press_Release-Perspectives-Scale_Out_Biomanufacturing_A_Paradigm_Change_to_Scale_Up.html編集履歴
2019/11/24, Mr.Harikiri 2021/06/05,追記(スケールアウト)
-
![気になる企業 – ABEC、バイオリアクター供給メーカー、日本ではあまり知られていない [2019/11/24]](data:image/png;base64,iVBORw0KGgoAAAANSUhEUgAABLAAAANGAQMAAADXg+UGAAAAA1BMVEUAAACnej3aAAAAAXRSTlMAQObYZgAAAAFiS0dEAIgFHUgAAACRSURBVBgZ7cExAQAAAMIg+6deDB9gAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAABwEe5ZAAGMJbmmAAAAAElFTkSuQmCC)
気になる企業 – ABEC、バイオリアクター供給メーカー、日本ではあまり知られていない [2019/11/24]
ABEC
ABEC - Type : Private
- Headquater : Bethlehem, US
- 1974年以来、バイオ医薬品業界で製造するための統合プロセスソリューションとサービスを提供するリーダー
- 世界の製薬企業およびバイオテクノロジー企業の大部分はABECの顧客で、設計、製造、設置、およびサービスを受けている
- 業界最大のグローバルなバイオ医薬品製造能力を、顧客に提供している。
- ABECの製造スペース : 32,000m² (東京ドームは47,000m²)
- 2 x ISO-7クリーンルーム
- 工場受け入れテスト（FAT）用機器
ABEC, ベツレヘム、US
Thermo Fisherと肩を並べる大型のSUBを供給するインダストリー関連メーカー
今現在(2019)、6,000LのSUBを製造供給するUS企業
Bug Mixing Systemを持っているメーカー
- ABECとThermoは、最大スケールのバイオリアクター供給で競争している(2018)
- Merck, Pall, Cytiva(旧GE Healthcare), Saint-Gobain, JM BioConnect, DrM, Sartorius Stedim Biotecchは、先進的にはスケール拡大していない(2018)
- 以上、Single-Use Technology in Biopharmaceutical Manufacture より引用
ABEC関連
[Bio-Equip] Single Use Bioreactor, 4,000L – ABEC [2020/09/19]
Post Views: 279 Bio-Equipment 2,000Lを超えて 2,000Lを超えるSingle use bioreactorは、ABECが2015年に4,300L(3,500L working vol…
[Bio-SUB] Single Use Bioreactor – バイオ医薬品の要である培養装置 – 製造メーカーまとめ [2020/08/12]
バイオロジクス(バイオ医薬品)の製造工程の最初のステップである動物細胞の培養には、殆どにおいて、シングル・ユーズ・バイオリアクター (SUB)が使用される。多数の大手メーカーが、使い捨てバッグを含めてSUB製品を提供しており競争は厳しい。今後も競争を激化していく大手メーカーをリストアップした。
気になる企業 – ABEC、バイオリアクター供給メーカー、日本ではあまり知られていない [2019/11/24]
Post Views: 400 ABEC ABEC ABEC, ベツレヘム、US 製品にどのようなものがあるかわかる写真 Thermo Fisherと肩を並べる大型のSUBを供給するインダストリー関連メーカー 今現在(2… -
気になる企業 – Rentschler Biopharma – バイオロジクスCDMO 製剤・包装のVetter Pharmaとの提携発表 – ID3665 [2020/09/01]
Rentschler Biopharma SE
- 1927 or 1974年創立
- ドイツ
- Headquarters Regions : European Union (EU)
- Full-service CDMO as outsourcing partner for bioprocess development
- cGMP manufacturing and filling
- Early Stage Venture
- Employees : ~1,000
- IPO Status : Private
- 会社形態 SE : Societas Europeae
- 製造所としてShire plcの子会社を買収(2019/01)source
- Boston in Milford, Ma, USA
- 93,000ft2
- 70 employees
- Vetter Pharmaとの提携を発表 (2020/07)
crunchbase.com
https://www.crunchbase.com/organization/rentschler-biopharma-se#section-overviewVETTERとコラボレーション – Rentschler News
https://www.rentschler-biopharma.com/news/press-releases-and-announcements/Cell line
- TurboCell (TM) cell line (CHO-K1)
- Vectorは、geneの特定部位に導入される
- 同時に最大20の候補まで調製
- どんな遺伝子組換えタンパク質にも適用可能
ベネフィット
- 7 週間でPool株を作成でき、Material Supply用の培養が開始できる
- cGMPガイドラインに適合している
- ロイヤルティ/ライセンスがフリーである
Rentschler Step week Vector + Master TurboCell(TM) Clone -> Transfection (RSMCE/FACS) 4 Producer TurboCell(TM) Pool -> Material 7 Cell Cloning Limiting dilution 5 Expansion 2 10~20 Producer TurboCell(TM) clones -> Stable cell line (material) 14 Total 32
(8m)Cell Culture
- 2,000L SUB
- 3,000L SS
Aseptic Filling
~60,000 vials
Formulation
Strategic Alaianceは、製剤化のためのFormulation検討をLeukocare社 (LEUKOCARE AG, Martinsried/Munich)とアライアンスしている。
Commercial FormulationはPhase IIIに入る前に決定させるのが一般的である。
- Initial Formulation (Pre-clinical ~ Phase II)
- Commercial Formulation (Phase III ~ Commercial)
図1. Phase IIIからCommercial Formulation Leukocare社のFormulation Platform
Rentschler社では、SPS technolgoyという100以上のExcipientリストによりFormulation検討を実施できるLeukocare社とのアライアンス・サービスを提供している。Phase IのタイミングでのFormulation検討を支持する。
- Initial Formulation (Pre-clinical ~ IND)
- Phase Iでは最初の決定したFormulationを提供する
- First Commercial Formulation
- Phase I ~ First Commercial
- SPS key step
- Step 1 ~ Step 5 : ~9 months
図2. Leukocare社のFormulation scheme Strategic Partner
Vetter
- Home Page
- ドイツ、US, シンガポール、日本、韓国
- Fill & Finishと包装
- Employee : 4,600
- 2019年売上高 : 役900億円 (595 m€) source
- 2020/07/06, Rentschler BiopharmaとVetterは、コラボレーションを発表 source
Leukocare Biotechnology
- Home Page
- LEUKOCARE is a privately owned, product-focused, clinical-stage biotechnology company founded in 2003 and headquartered in Martinsried/Munich, Germany.
- SPS Formulation Platform
- Antibody
- Biosimiler
- Vaccine
編集履歴 ID 3665 2019/11/24 はりきり(Mr) 2020/07/23 文言整備 2020/09/01 追記(Strategic PartnerのLeukocare, Vetterの情報)
-
![[Trip] 日本基督教団大阪教会をフランシスコ教皇の来日(2019/11/24)に合わせて紹介します [2019/11/24]](data:image/png;base64,iVBORw0KGgoAAAANSUhEUgAAAoAAAAEuAQAAAAA2SJ6NAAAAAnRSTlMAAHaTzTgAAAAuSURBVHja7cEBDQAAAMKg909tDwcUAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAC8GV+OAAHAV3EmAAAAAElFTkSuQmCC)
[Trip] 日本基督教団大阪教会をフランシスコ教皇の来日(2019/11/24)に合わせて紹介します [2019/11/24]
フランシスコ教皇の来日
ローマ・カトリック教会のフランシスコ教皇は、今日、日本に来日されていて、長崎と広島で演説をされているようです。教皇は、イタリアのローマにあるバチカン市国におられます。バチカン市国の広さは、東京ディズニーランドよりも小さいとのことです。
キリスト教には2つあり、プロテスタントとカトリックがあります。プロテスタントは、聖書の言葉を重要視しています。世界に信者は約6億人いるそうです。カトリックは、教会でのミサを重要視していて、世界に信者は約13億人いるそうです。
- プロテスタント (聖書の言葉を重要視)
- カトリック (教会でのミサを重要視)
以上、NHK – SEKAIMAより, 2019/11/24 はりきり(Mr)
日本基督教団大阪教会
先日、日本基督教団大阪教会(にほんきりすときょうだんおおさかきょうかい)が、一般公開されると聞き、行ってきました。バザーが行われていました。昼からは、神父さんのお言葉のあと、パイプオルガンによる演奏(なんというのかな、ミサで奏でられる曲)がありました。この教会は、最近の地震や台風で、だいぷ傷んでいるとのこと、修理のための寄付も募っておられます。
(2019/10/27)、by はりきり(Mr)外観
教会-1 教会-2 
教会-4 
教会-14 教会-6 教会の中
教会-3 教会-5 
教会-7 教会-8 
教会-9 
教会-教会-11 
教会-12 教会-13 パイプオルガン
教会-10 
教会-15 2019/10/27 まとめ
今回、フランシスコ教皇は、カトリックであることを知りましたし、大阪市の都会に、歴史の古い教会「日本基督教団大阪教会」があることも知りました。一般公開の機会に、教会の中を見せていただきました。
以上
-
気になる企業 – LONZA Biologics – ID3637
Lonza
バックグラウンド
細胞培養における60年以上の経験を持つLonzaは、治療用途向けのメディアの大手プロバイダーであり、 CHO、Hybridoma、NS0、PerC6、Insect、Hematopoïtic、またはKidney細胞など、すべての一般的な細胞プラットフォーム用の培地の完全なポートフォリオがありる。 クライアントのすべての要件を満たすために、プラットフォームごとにいくつかの処方が存在します。 これらのプラットフォームは、単純な無血清、無タンパク質、または化学的に定義されたものから、動物以外の排他的な成分を使用して作られる。
LONZA、Biologics、Ibex、Lonza Glance
製造施設
モノクローナル抗体（mAbs）と哺乳類細培養からの組換えタンパク質の受託製造の先駆者の1つとして、Lonzaは、以下の4つの最先端cGMPマルチ製品施設で製造を行なっている。せいぞう設備は、MES化が進められておりリアルタイム管理が進んでいる。
ロンザ・バイオロジクス生産サイト：前臨床から臨床
- Slough, UZ
- 1985~
- 5 x 1,000L of Bioreactor
- Taus, Singapore
- 200L
- 1,000L
- 5,000L
- 4 x 20,000L of Bioreactor
- Portsmouth, US
- 3 x 5,000L(Airlift)
- 4 x 20,000L of Bioreactor
- Since 2001 the Portsmouth facility has hosted 33 regulatory inspections by FDA, EMA, Health Canada, Japan, Brazil, Mexico, the Korean FDA and the Turkish MOH. 8 customer product currently. 33 regulatory inspections.
- Porriño, Spain
- 20L~8,000L(Inoculum)
- 4 x 10,000L
- 中国に進出 – Lonza to Establish Strategic Biomanufacturing Base in China Using GE Healthcare Solution – in 2020, 広東省にGEのKUBioを導入(by Bloomberg)
哺乳類細胞培養生産サービス
- モノクローナル抗体と組換えタンパク質
- 大手製薬会社へのバイオテクノロジーのスタートアップ
- 細胞株の構築と規制当局対応
- 商業供給への実験室規模
- 工業用哺乳類細胞培養で30年以上
- 攪拌タンク、エアリフト、使い捨てバイオリアクター
- 高度な技術
- GS Gene ExpressionSystem®、Epibase®
- Potelligent®CHOK1SV™
プロセス R&Dサービス
LonzaのプロセスR＆Dサービスは、ベクターの構築や細胞株の開発から本格的な製造にまで及ぶ。 これらには、臨床試験および市場での供給のための完全な分析サービスと規制サポートが含まれる。
DNAからBLAまでのフルライン開発および製造、一部のサービスも提供する。 さらに、抗体薬物コンジュゲートの生産に関する幅広いサービスを提供している。 Vispの化学設備と連携して、目的のmAbを生成し、選択した薬物に結合させることができる(ADC抗体)。
Ibex Service
Ibex Serviceは、スイスのVispサイトで実施されます。VIspには化学設備があり、ADC抗体製造が可能となっています。
工事車両との比較で建物の大きさがわかる - Ibex Design : Gene to Vial in just 12 months
- Ibex Development : Process Characterization to BLA in just 22 months
- Ibex Dedicate : コマーシャル製造のためのフレキシブな専用設備。自社製造設備の投資判断を30ヶ月遅くすることができる。自社製造設備は4~5年はかかり、着工からでも2年は必要。
AAV製造
2018年、Lonza社は、細胞/遺伝子治療の生産に特化した30,000ft2の工場を開設。CEO Mark Funkは、最近のインタビューで45の顧客とウイルスベクターに取り組んできたと述べている(BioPharma Diveより)
編集履歴 2019/11/24 Mr.HARIKIRI
KUBio関連
Post Views: 243 JHL Biotech 台湾、中国企業、サイト スピンオフ企業を支援するCDMO Bioreactor: 2 x 50L, 2 x 500L KUBio facilityを採用 (by C…Post Views: 191 Lonza バックグラウンド 細胞培養における60年以上の経験を持つLonzaは、治療用途向けのメディアの大手プロバイダーであり、 CHO、Hybridoma、NS0、PerC6、Inse…Post Views: 314 KUBio™: The proven response for rapid biomanufacturing https://youtu.be/0HSOltVwx-Y @YouTubeよ… - Slough, UZ
-
気になる企業 – パセオン(patheon) – ThermoFisherグループ – 抗体/rAAV – ID3631 [2020/08/20]
パセオン
- https://patheon.com
- Thermo Fisherグループ
- 2016年の売り上げは、約1,866
- 従業員 9000
バイオロジクス・サービス
- 高分子
- Therm FisherプランドのGibco™Freedom™CHO-S™細胞株は、ロイヤリティや年会費が不要
- Quick to Clinic™for Biologics
- 14ヶ月でDP(安定性1ヶ月データ)を提供
- 細胞株開発
- 細胞培養および精製プロセス
- 液体充填バイアル製剤
- 分析方法
- 毒性学研究のための初期の非GMP資料
- GMP原薬を放出
- GMP製剤を発売
- ウイルスクリアランスおよび安定性研究データ
- Clinical Supply
- Batch Size : 500L, 1,000L and 2,000L
- Cold Chain & Storage service source
- Ambient (15°C to 30°C)
- Refrigerated (2°C to 8°C)
- Freezer (-25°C to -10°C)
- Ultra-low freezer (-70°C to -90°C)
- Vapor-phase liquid nitrogen (-135°C to -196°C)
- Liquid-phase liquid nitrogen (-195°C)
- 柔軟なバイオ製造ソリューション
- 中型バイオファーマに対するトップエキスパートのアドバイス YouTube
- 低分子・バイオ原薬(製造実績100以上) CDMO
- 治験薬の製造、サプライチェーン
- 細胞構築
- プロセス開発
- 商業生産
- PCからの製剤開発、ADC製剤・製造
- 遺伝子治療薬
- rAAV vectorの受託開発・製造 (Brammar担当)
- 拠点
- 開発・製造 : 北米(Single Use, ワンとルイス)、欧州、オーストラリア
- NDA実績
- 過去10年で、COM最多の107年(
https://ptj.jiho.jp/product/30813/company/129663
ロジスティック・サービス
経験豊富なロジスティクスプロバイダーで病気の発生の複雑さを克服する – patheonより
https://go.patheon.com/CNT-FS-CTD-TTM-COVID-19-3-Selection_Content-Page-2.html今回のCOVID-19では、医薬品のサプライチェーン滞りが懸念される。医薬品の欠品は許されない。
ThermoFisherは、CDMOとしてのpatheonの経験を生かして、サプライチェーン支援サービスを提供している。
世界各国の宅配業者、関税などに精通している。
ThermoFisherグループ
2017年に、Thermofisherにより72億円で買収されている。
https://www.genomeweb.com/business-news/thermo-fisher-completes-72b-patheon-acquisition#.Xnhry4FcW-oバイオロジクスへの本格的テコ入れ
2008年から2017年までに、低分子・高分子などを含めクライアントの117の新薬申請（NDA）の承認を得ている。 これは、他のCMO / CDMOの2倍。
バイオロジクスに関しては、2014年以降から本格的な活動となっており、コマーシャルに関する技術移管は180を数えている。
バイオロジクスのサイト
- BRISBANE, AUSTRALIA
- 250~2,000L SUB
- 50~500L perfusion.
- COKE, IRELAND
- 400人
- 5 commercial site (450L~16,000L Bioreactor)
- ~2,500LのPilot
Large Molecule Quick to Clinic™ Program
- Fast: released drug product in as little as 14 months, which is enabled by our:
- Platform cell culture and purification processes
- Automation: Beacon, ambr® 15, and Tecan systems
- Integration of drug substance and drug product timelines where work is done in parallel
- Pre-qualification of common vials
- Templated, QA-reviewed documentation
- > 45 年の経験
- Flexible: we will work with your cell line, our cell line, or a third-party’s cell line:
- We give you the flexibility to work with your cell line and media, a third party’s, or our own.
- Your process is not tied to proprietary media
- Our Gibco™ Freedom™ CHO-S™ cell line is free from royalties and annual fees – there is a simple one-time fee for a single or multiple molecules
- With the Freedom CHO-S cell line, you have the ability to transfer or sell the molecule without any additional fees
- The Freedom CHO-S cell line is well established and fully documented
培養技術は、XD Cell Culture Techdnologyを持っている。
世界の製薬会社上位20社、バイオテクノロジー企業上位20社のうち18社の信頼を得ている。
過去10年間で、patheonの施設は325件以上の規制検査を受けており、33件の事前承認検査（PAI）がFDAによって免除されている。
昨年だけで、70か国以上で承認された700以上の大小分子製品を製造した。 しかし、成功とは規模だけではなく、優れた品質とサービスを提供する当社の能力も反映している。 2008年、2010年、2011年、2012年に、最も効果的なスケールアップと技術移転が認められ、欧州アウトソーシング賞を受賞している。
出典：PharmSource®Trend Report、2016年3月。編集履歴 2019/11/24 Mr.HARIKIRI 2020/08/20 内容補充(バイオロジクス-高分子)
-
![[Synology] Threat Preventionが検知したWordPressへの連続Loginアタックは全てIPアドレスが異なっているBrute Force Attack – reCAPTCHAプラグインで対策する [2020/03/20]](data:image/png;base64,iVBORw0KGgoAAAANSUhEUgAABgAAAAQxAQAAAADALHvnAAAAAnRSTlMAAHaTzTgAAADgSURBVHja7cEBDQAAAMKg909tDjegAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAADgyAApHgABCXWrugAAAABJRU5ErkJggg==)
[Synology] Threat Preventionが検知したWordPressへの連続Loginアタックは全てIPアドレスが異なっているBrute Force Attack – reCAPTCHAプラグインで対策する [2020/03/20]
Threat Preventionとは
Synologyのパッケージ「Threat Prevention」は、IT業界における一般的な名称は、「侵入検知システム (IPS: Intrusion Prevention System)」です。
攻撃を受けた
Threat Preventionのログを眺めていると、少し怖いログが残っていました。調べてみると、Brute-Force-Attackと呼ばれる不正にアカウントを取得する総当たり攻撃であることがわかりました。
Threat Preventionでは、アラート処理に留まっており、ドロップしていないことがログよりわかりました。何かの対応策が必要です。
参考
https://japan.norton.com/brute-force-attack-9215
ブルートフォースアタックとは？実験から分かる危険性と有効な4つの対策攻撃内容
その内容は、18:30から始まり、44分間で35回のWordPress Longin が試みられていて、どれも異なるIPアドレスからでした。
最初は1分間隔で、後半は2分間隔の攻撃で、ログには、”ET POLICY Cleartext WordPress Login”とあり、以下の図の様に実行されていました。
WordPressには、時間と回数によるセキュリティは掛けていました、IPアドレスが異なると機能しなはずです。
35回程度でPWを破られることは無いと思われますが、2段階認証(2ステップ認証)も導入しておかないと危険であると判断しました。
2019/11/24 はりきり(Mr)
CAPTCHの導入を考える
このような攻撃に対処するreCAPTCHAプラグインをWordPressにインストールすることにしました(2019/11/24)。
追記 (2019/11/24)
Brute-force attack (参考1)と呼ばれるアカウント取得のハッキングのようです。多くのHTTP Brute Force Attack Toolは、ネット上に存在するポートが空いているプロキシサーバーのリストをもとに、そこを中継して攻撃をしてくるため、IP Addressが異なることが多いようです。
このため、このプロキシサーバーのリストにあるIP Addressを全てブロックできればよいようですが、個人そこまでできません。
デバイスCookie
既知および未知のブラウザまたはデバイスからの認証試行を個別にロックアウトすることも検討できます。 デバイスCookieを使用したオンライン推測攻撃のスローダウンの記事(参考2)では、特定のブラウザーが既にログインに使用されているかどうかに関する情報に基づいて、ロックアウトメカニズムのプロトコルを提案しています。 このプロトコルは、単純なアカウントのロックアウトよりもDoS攻撃の影響を受けにくく、効果的で実装が容易です。
CAPTCHAの使用
よくある写真で自転車だけ選びなさいとか言うやつです。パズルもありますね。
最終的に、GoogleのreCAPTCHAを利用するWordPressのPlugin “Login No Captcha reCAPTCHA”をインストールしました。インストール方法は、TechMemoさんをご参照ください。
Amazonに行く
参考1
Blocking Brute Force Attacks
https://www.owasp.org/index.php/Blocking_Brute_Force_Attacks参考2
参考
https://owasp.org/www-community/Slow_Down_Online_Guessing_Attacks_with_Device_Cookies
デバイスCookieを使用したオンライン推測攻撃の速度を落とす参考3
ブルートフォース攻撃のブロック
https://translate.google.co.jp/translate?hl=ja&sl=en&u=https://www.owasp.org/index.php/Blocking_Brute_Force_Attacks&prev=search編集履歴
2020/03/20 文言整備、用語整備、参考サイトの整備
![[Data Link] 12 Best WordPress PDF Viewer Plugins [2019/11/29]](https://harikiri.diskstation.me/myblog/wp-content/uploads/2021/02/80F3D755-3019-49C6-BDAE-47D137C87826.jpeg)
![気になる企業 – WuXi Biologics – 生産能力を精力的に拡大中 – ID3693 [2020/07/14]](https://harikiri.diskstation.me/myblog/wp-content/uploads/2019/10/B4F24978-42E9-477E-92B0-94605AEBEAB4.jpeg)
![気になる企業 – ABEC、バイオリアクター供給メーカー、日本ではあまり知られていない [2019/11/24]](https://harikiri.diskstation.me/myblog/wp-content/uploads/2019/12/4FC26D27-31EC-4642-9022-AC54E52E1C0E-1200x838.jpeg)
![[Trip] 日本基督教団大阪教会をフランシスコ教皇の来日(2019/11/24)に合わせて紹介します [2019/11/24]](https://harikiri.diskstation.me/myblog/wp-content/uploads/2019/11/A4E26DAD-5AFC-456A-976B-12353BAD6667-e1579579063380.jpeg)
![[Synology] Threat Preventionが検知したWordPressへの連続Loginアタックは全てIPアドレスが異なっているBrute Force Attack – reCAPTCHAプラグインで対策する [2020/03/20]](https://harikiri.diskstation.me/myblog/wp-content/uploads/2019/12/B8081431-0E30-4AB5-AF21-9C14AD1FA69C.jpeg)
