提案事例【ネットワークカメラ】ネットワークセキュリティトップセキュリティネットワークセキュリティクラウド型WAFサービスクラウド型WAFサービスこんな悩みをお持ちのお客様にお勧めのサービスWebサービスを提供しており、サービスがダウンするとビジネスインパクトが大きいオリジナルのWebアプリケーションが多数稼働しており、セキュリティの問題が発生したら改修が大変WAFの導入を検討したことがあるが、運用工数が嵩むため断念したことがあるアルファネットならWebサイトへの攻撃を防ぐクラウド型WAF(Webアプリケーションファイアウォール)と、AP設計ミスやコンテンツ配置ミスに起因しWAFでは対処できない脆弱性を手動診断で対策するハイブリッドソリューションをご提供します。防御するソフトウェアまたはハードウェアです。OSI参照モデルのネットワーク層(レイヤ3)またはトランスポート層(レイヤ4)でIPやポートアクセスレベルの防御を行うファイアウォール、データリンク層(レイヤ2)からアプリケーション層(レイヤ7)でプラットフォームレベルの防御(ワーム、ウィルス等)を行うIDS/IPSに対し、WAFはアプリケーションへの入力内容を監視し、不正な動作(アクセス要求等)を遮断することでWebアプリケーションの脆弱性を突いた攻撃を防御します。○クラウドWAFイメージ悪意のあるユーザからのWebサイトへの不正ログイン・DoS/DDoS攻撃・Web改ざん・情報漏洩等を防止いたします。当社サービスのメリットアルファネットが提供するクラウド型WAFサービスは、WAFを導入するだけではありません。事前に診断員による脆弱性診断を行い、その結果を踏まえたポリシー設定が可能となります。トライアルによる効果検証を行うことが出来、検出された脆弱性の対策確認後に本番導入が可能となります。半年に1回程度の定期的な脆弱性診断を行うことにより、日々出てくる新たな攻撃に対しての対策が可能となります。インターネット経由にて、既知の攻撃手法を用い実際にお客様のWebサイトに対し疑似攻撃を行います。この擬似攻撃により、お客様のWebサイトのセキュリティ脆弱性を判定し、結果をレポーティング致します。プレミアムSQLインジェクションやXSSなど特に代表的な攻撃手法を用いた診断サービスです。ロスサイトリクエストフォージェリ」など、多数の脆弱性の有無を診断。Webアプリケーションセキュリティのスペシャリストが、実際の攻撃者と同じ目線で検証パターンをピックアップし、手作業による深度の深い検査をご提供致します。サイバー攻撃のビジネスインパクトが特に大きいお客様にお薦めしています。Webコンテンツの内容をWebアプリケーションで生成するページ。