情報を守り、未来を創造するパイオニアとしての信頼と自信で、もっと先へ最高峰のセキュリティサービスと、ITトータルソリューションを提供します。:サイバー救急センター®セキュリティに係るお客様の緊急事態に際し迅速にお客様をご支援する緊急対応サービスです。緊急事態が発生したら今すぐ「サイバー救急センター」にご相談ください。マネージド・セキュリティ・サービス(MSS)WAF運用管理サービスフォームから問い合わせるJSOCが提供するWAF運用管理サービス企業のビジネスにおけるWebシステムの重要性がますます増加しています。今やWebシステムがなければビジネスが成り立たないという一方で、Webサイト上で動作する「Webアプリケーション」が脆弱性を抱えたままインターネットに公開されていることが多く見られます。近年ではWebアプリケーションの脆弱性を悪用されたことによる重要情報の搾取やWebサイトの改ざんなどの事件も多発しており、ひとたびサイバー攻撃を受けた場合には企業のビジネスに甚大な影響を及ぼすため、Webアプリケーションの脆弱性対策を進めるのは緊急の課題といえます。コストなどの要因により根本的な対策がとれないままWebサイトを運営している企業が多いことも現実です。そこで多くの企業で採用が進んでいるのが、WAF(Webアプリケーションファイアウォール)です。WAFはWebアプリケーションの脆弱性に特化したセキュリティ対策製品で、外部からのサイバー攻撃を防御することで、Webサイトのセキュリティリスクを低減します。多くのセキュリティ製品と同様に、WAFも導入しただけでは十分な効果を発揮できません。防御のためのポリシー設計や導入後の運用を適切に行うことが重要であり、高度なノウハウが必要とされ、また、運用の負荷も高いという課題が残ります。「WAF運用管理サービス」の概要JSOCが提供するマネージド・セキュリティ・サービス(MSS)の「WAF運用管理サービス」は、セキュリティの専門家がWebアプリケーションの脆弱性を狙ったサイバー攻撃を防御するWAFの設計・運用をおこなうことで、お客様の運用負荷軽減とWebサイトのセキュリティリスクの低減を実現するサービスです。WAFの防御効果を最大限に発揮するためにはWebアプリケーションの脆弱性に対する適切なポリシーの設計と運用管理が何よりも重要です。「WAF運用管理サービス」はJSOCが誇るセキュリティ監視の専門家が、WAFの効力を最大限に発揮できるよう適切な設計と運用管理を行います。Webサイトに潜む脆弱性を見つけだし、その脆弱性に対してピンポイントでのカスタムシグネチャの作成も行います。これによりWebサイトが抱える脆弱性を確実に防御するポリシー設計が可能となります。導入後の運用においても、最新の脅威に対応できるよう常に最適な状態にメンテナンス。WAFの導入にかかるお客様の負荷を軽減しながらWebシステムの安全な運用を支援します。導入からポリシー設計、運用まで一貫してサポートWAFの導入・運用には多大な負担がかかるため、導入に踏み切れない、運用が適切にできていないといった課題を抱えるお客様が多く見られます。「WAF運用管理サービス」は、セキュリティ監視・運用センターとして15年の歴史をもつJSOCがその豊富な実績を基に、導入からポリシー設計、運用までを一貫してサポートすることで、お客様の課題・負担を解消し、Webサイトの安全な運用を実現します。セキュリティの専門家によるポリシー設計WAFを導入するだけではWebサイトの脆弱性を防御する効果を十分に発揮できません。Webサイトが抱える脆弱性を確実に防御するための適切なポリシー設計が欠かせませんが、そのためにはセキュリティにかかる高い知識・ノウハウが必要です。「WAF運用管理サービス」は、長年の経験を積んだJSOCが誇るセキュリティの専門家がポリシー設計を行うことでこの課題を解消します。セキュリティ監視と脆弱性診断のノウハウをベースに、Webサイトを確実に防御するポリシーを設計します。「WAF運用管理サービス」では、「プラットフォーム診断」および「Webアプリケーション診断」の2種類の脆弱性診断を提供します。それぞれ年1回まで標準サービスとしてご利用いただけますので、脆弱性診断の実施をお客様システムの年間運用計画へ組み込みやすくなり、セキュリティレベルの維持に貢献します。脆弱性にピンポイントで対応するカスタムシグネチャで、より効果的なWAFによる防御を実現します。検出されたすべての脆弱性に対してカスタムシグネチャを作成するものではありません。標準では最大5個までの脆弱性に対してカスタムシグネチャを作成します。概要お客様システムのサーバやネットワーク機器に存在する脆弱性やシステム構成の問題点を調査し、その結果と対策方法をご報告します。お客様システムのWebアプリケーションに対して、攻撃者の立場となり様々な観点から攻撃手法を試行し、問題点をご報告します。(契約初年度は初期ポリシー設計時に実施)実施対象IPアドレス数10IPアドレスまで。1サイトかつ5画面まで。サービスは1995年より提供を開始し、7,450を超える企業・団体へのサービス提供実績を誇ります。その豊富な経験と実績から、民間企業はもちろん官公庁からも高い信頼を得ています。「WAF運用管理サービス」でも、脆弱性診断サービスと全く同じ品質で診断を実施します。「WAF運用管理サービス」は、WAFの稼働監視や障害対応など基本的な運用管理に加え、セキュリティコンテンツやパッチといったセキュリティ機能のメンテナンスを行います。年1回の脆弱性診断も実施し、診断結果に基づいたポリシーチューニングを行います。JSIGは、ミドルウエアに対するゼロデイの脆弱性が発見されたなど緊急の対応を要する場合に作成するJSOC独自のシグネチャです。アプリケーション診断により検出された脆弱性に対してカスタムシグネチャを作成します。サービス提供構成お客様サイトとJSOCを「インターネットVPN」または「専用線」で接続し、WAFの運用管理やログの収集を行います。AWS対応製品「AV1000」「AV2500」「AVM150」はサポート対象外です。