UsScutumの製品・サービス詳細WAF『Scutum』は、システム構成も防御機能も明確。効果的な要素を無駄なく選び抜きました。技術者ブログシステム構成エンドユーザからお客様サイトへの通信を、DNS変更によりそのままScutumセンターで中継し、その過程で不正な通信を監視・遮断します。DDoS対策オプション」や、キャプチャ認証をScutum導入サイト内に追加する「キャプチャ認証追加機能」もご用意しております。上記攻撃分類に該当するすべての攻撃を防御するものではありません。有償カスタマイズによる対応となります。各種マルウェア拡散を防止するためのHTTPレスポンス解析機能を有していますが、最新情報の収集や攻撃傾向分析により実効性を判断して実装を随時調整しています。SQLインジェクションSQLインジェクションデータベースと連動したWebサイトで、データベースへの問い合わせや操作を行なうプログラムに不正な命令を入力することにより、データベースを改ざんしたり不正に情報を入手する攻撃のこと。クロスサイトスクリプティング(XSS)クロスサイトスクリプティング(XSS)動的にWebページを生成するアプリケーションのセキュリティ上の不備を意図的に利用し、狭義にはサイト間を横断して悪意のあるスクリプトを混入させる攻撃。それを許す脆弱性のこと。上表のように、Webアプリケーションの脆弱性に対する主要な攻撃の多くをカバーしています。新たな脆弱性についても、随時防御ロジックを更新して対応いたしますので、お客様側では特に意識することなく、最新のセキュリティ対策を維持することが可能です。全項目をカバーしていますScutumの導入から運用まで※本番環境の提供の翌月から課金が開始になります。お客様側で必要な作業を、最低限に絞り込みました。速やかな導入と、継続的運用サポートがスキュータムの特徴です。ヒアリングシートヒアリングシートScutumを導入するために必要な情報を入力していただくシートになります。Scutumを導入するWebサイトで暗号通信を使用している場合は、そのWebサイトで利用している証明書と秘密鍵をScutumに格納する必要があります。それにより、暗号通信を利用しての攻撃についても防御することが可能です。※オプションスキュータムの管理機能は、ご契約者様専用ページ内の個別管理画面から、ウェブブラウザ経由で手軽かつセキュアにご利用いただけます。ご契約者様専用ページご契約者様専用ページScutumをご利用いただくお客様にはご契約者様専用ページをご用意しております。こちらのサイトでは防御ログを確認できたり、一時的なWAF機能の停止などが行えます。セキュアスカイ・テクノロジーWebアプリケーションに関してのセキュリティソリューションをあらゆる角度から提供。経験豊富なセキュリティ専門家が多数在籍しており、数百サイトに及ぶセキュリティ診断実績を元にWAFサービス『Scutum』を提供しています。2006年3月SSTでは、100社以上、年間500サイト以上の診断実績から得たノウハウを元に、効果的な防御効果を実現します。日々の診断結果から新たに発見された脆弱性に対しても、速やかに「Scutum」への反映を行います。Webアプリケーション診断ScutumデータセンターScutumデータセンターScutumサービスを安定して運用するために、国内最高水準のデータセンターを利用しております。