マネージドWAFサービスWebサービスのセキュリティ対策をワンストップで実現します。Firewall)は、Webアプリケーションに特化したセキュリティシステムの一種で、Webアプリケーションの脆弱性を突いた攻撃からWebサイトを保護するためのセキュリティ対策のシステムです。煩雑な運用までをワンストップでサポートいたします。お客様にサイバーセキュリティやWAF製品に関する専門知識は必要ありません。ファイアーウォール)」は、Webアプリケーションファイアウォールの機能に加え、クライアント認証/アクセス管理、アクセラレーション、負荷分散などの機能を提供します。10にリストアップされている各脅威に対する防御が可能です。Apart)認証画面を挿入することが可能です。正常な検索エンジンなどをホワイトリスト化し、ハニートラップを用いることにより不正なボットか正常なユーザかを判別することができます。4.攻撃者に対する情報隠蔽Webサイトクローキング機能により、Webサイトへのアタック手法のヒントとなる情報を攻撃者に隠蔽することができます。DDoS攻撃を阻止します。6.特定の国からのアクセス制御WebGeoIPデータベースを用いて、特定の国からのアクセスを拒否あるいは許可することが可能です。攻撃遮断くん導入が容易なSaaS型(Webセキュリティタイプ)と、お客様のサーバ内でプログラムを動作させるエージェント型(サーバセキュリティタイプ)の2タイプをラインナップしています。SaaS型はスモールスタートが可能でWAF導入までの期間も短く、アプライアンス製品に比べて初期費用を安く抑えることができます。シグネチャの設定も自動更新されるので、運用管理の手間もほぼ必要ありません。小規模~中規模構成のシステム環境をお持ちで、“短納期でWAFを導入したい”、“WAFの運用を自社で行ないたくない”とお考えのお客様に最適なサービスです。こんな方におすすめ月額サービスで、WAFサービスを利用したい(スモールスタートが可能)運用管理が不要(セキュリティ運用の負荷軽減)攻撃遮断くん(Webセキュリティタイプ)のご利用イメージ攻撃遮断くん(Webセキュリティタイプ)の主な特徴・機能1.ネットワーク構成の変更やサーバ停止が不要お客様側ではDNSを切り替えていただく作業だけで、即座にWAFを導入することができます。サービス解約時もDNSの変更だけですぐに解除することが可能です。OPSが代行するので、お客様側での保守・運用作業は一切発生いたしません。専門的な技術者の方が不在でも、問題なくサービスをご利用いただくことができます。OPSの専門スタッフがクラウド上でシグネチャを常に最新バージョンへアップデートしています。お客様側で煩雑なチューニングをする必要はなく、常に最新の脅威に対応することが可能です。4.クラウド環境(laaS)への対応WebセキュリティタイプはSaaS型で提供されるので、各社様のクラウドサーバ(IaaS)にも対応しています。5.2営業日でのサービス開始が可能お客様側での煩雑な作業が不要なため、より迅速にサービスの利用を始めることができます。6.世界中のサイバー攻撃を瞬時に共有(連動型防御機能)他のサーバで受けたサイバー攻撃の情報を、全サーバに対して瞬時に共有し、いち早く防御に反映させます。7.防御モデルの提供ブラックリストを使ったシグネチャモデルを採用しています。8.ホワイトリスト機能の提供ホワイトリストに登録したIPアドレスは、万一サイバー攻撃として誤検知された場合でも遮断されることはありません。Scutum「Scutum(スキュータム)」は、Webセキュリティタイプの攻撃遮断くんと同じくSaaS型のWAFサービスで、スモールスタートが可能でWAF導入までの期間も短く、アプライアンス製品に比べて初期費用を安く抑えることができます。シグネチャの設定も自動更新されるので、運用管理の手間もほぼ必要ありません。小規模~中規模構成のシステム環境をお持ちで、“短納期でWAFを導入したい”、“WAFの運用を自社で行ないたくない”とお考えのお客様に最適なサービスです。こんな方におすすめ月額サービスで、WAFサービスを利用したい(スモールスタートが可能)運用管理が不要(セキュリティ運用の負荷軽減)Scutumのご利用イメージScutumの主な特徴・機能1.純国産のサービスお客様側ではDNSを切り替えていただく作業だけで、即座にWAFを導入することができます。サービス解約時もDNSの変更だけですぐに解除することが可能です。変更するだけで、事前調整も現地作業も不要です。“防御能力が高く、誤検知が少ない”というWAFの基本性能を徹底的に追求するため、Scutumでは2013年よりWAFエンジンに人工知能技術を導入しています。脆弱性検査で新しく検出された脆弱性はScutumで防御できるかチェックを行い、もしScutumで対応できていない問題が見つかった場合には、防御シグネチャや検知エンジンの見直しを行い、できるだけ早くScutumで対応できるような体制を用意しています。短期間だけ利用するキャンペーンサイトにもご導入いただくことができます。Azureなど、多様な形態をサポートいたします。7.豊富な実績・事例サービス提供元であるセキュアスカイ・テクノロジー社が有する年間500サイト以上の脆弱性診断実績から得たノウハウを活用し、効果的な防御効果を実現します。公的機関様など2500サイト以上に導入済みです。WAFを自動運用するための製品となります)。最適なシグネチャを自動選択します。シグニチャのカスタマイズや新規作成も可能です。10個のルールだけでは防御から漏れてしまうサイバー攻撃が発生する可能性がありますが、万一漏れてしまったサイバー攻撃は数百ものシグネチャで再マッチングを行い、攻撃認定したものはブラックリストに自動適用します。専用機器の設置やDNS切り替えなどの手間が不要なのでスムーズな導入を行うことができます。運用フェーズでは最適なルールを自動選択し、ルールを自動変更したくない場合には、ルールを固定することも可能です。4.新たな脆弱性への迅速な対応セキュリティリサーチャが常時監視を行い、新たな脆弱性が見つかった場合には、新規シグネチャを迅速に作成し、適用します。お客様側での対応は不要です。日本人による日本語でのサポートをご提供します。誤検知対応やルールの手動入れ替え、カスタマイズなどAIでカバーし切れないで領域は専門スタッフで対応いたします。ビジネス企画担当者様クライアント企業様から当社Webシステムに対してセキュリティ対策を求められていましたが、限られた予算の中、何から手を着けていいのか分かりませんでした。実際に対象となったのは、不特定多数のユーザ様がアクセスする可能性が高いコンシューマ向けのWebサイトです。そこでJIG-SAWに相談し、まずはサイバー攻撃やWebサイトの改ざんへの対策(WAFおよびIPSの導入)を優先することにしました。OPSを通じて具体的な製品選定や見積もり以前に“どんなセキュリティ対策が必要か”を我々の立場で一緒に考えてくれますし、さらには導入したセキュリティサービスの監視や保守までをワンストップで手厚くサポートしてくれるので非常に助かっています。稼働しているAWS上のシステムにWAFを適用する必要があったのですが、当社には専門的な知識がありませんでした。WAF)を採用したことで、WAFを含むネットワーク設計から実際の構築、サービスインまでをスムーズに進めることができました。OPSの専任オペレータの方にも色々と相談させていただきましたが、親切・丁寧にご対応いただいて大変助かりました。当初はSaaS型のWAFを検討していたのですが、それではホップ数が増えることになりました。一方でAWSを利用していたこともあり、AWS内で完結させたいとの思いもありました。WAF)を採用することにしました。このサービスでしっかり時間をかけてチューニングをしてもらったことで、システム全体も安定稼働しています。導入時には無償ツールによる脆弱性診断を行っていただけたことも、今後の対策を考える上で非常に有用でした。実施(設定変更、ポリシールール、チューニング変更等)※サービスイン後の依頼作業については、最大月2回(最大合計2h以内/月)迄の対応を想定しております。お客様のご要望に合わせて最適なご提案をいたしますので、セキュリティ製品の導入・運用をお考えの方は、お気軽にご相談ください。