テナント内で利用することができ、Webアプリケーションサーバーに対する不正アクセスや攻撃通信などのセキュリティ脅威を検知/防御する機能を提供します。お客さまが所有するテナント内のロジカルネットワークに接続することができ、お客さまのポリシーで検査・制御することが可能です。本メニューはセキュリティマネージドサービスでご提供し、グローバルレベルのセキュリティ運用体制により、サイバー攻撃などのリスクを最小化します。本メニュー、機能を提供する設備をデバイスと記載します。)本メニューは、リバースプロキシサーバーとして動作します。本デバイスが、クライアントからの通信を受信し通信を検査した後に、お客さまのWebアプリケーションサーバーへ送信します。本メニューは、以下の特長を持つメニューです。セキュリティマネージドサービスによる安心・安全運用グローバルレベルのセキュリティ運用体制を持つセキュリティオペレーションセンター(SOC)から、本メニューの運用監視を行います。脆弱性を突いた攻撃通信、不正アクセス、ウイルス感染など、様々なセキュリティ脅威からお客さまのWebアプリケーションサーバーを守る為に必要なセキュリティ機能をオールインワンで提供します。操作いただくことで、即時に本メニューを利用することが可能です。操作いただくことで、即時に設定変更されます。お客さまは資産を所有することなく、初期投資や最低利用期間なしで必要な時に利用することができ、お客さまのビジネス環境に合わせたセキュアな環境を構成することができます。本メニューは、以下の機能を提供します。以下の機能を提供します。WAF機能WAF機能の仕様は、以下の通りです。説明WAF機能シグネチャーベースでお客さまが指定したWeb通信を検査します。クロスサイトスクリプティング、SQLインジェクションなど様々なアプリケーションレイヤーの攻撃からWebアプリケーションサーバーを保護します。シグネチャーによる検査にてブロックされることで、お客さまWebアプリケーションの正常通信に問題がある場合は、シグネチャー単位で、以下の設定変更が可能です。IP制御機能お客さまの指定するIPアドレスの通信を制御することが可能です。単一IPアドレスからの接続数を制限し、お客さまWebアプリケーションサーバーへのDoS攻撃とみなされる接続から防御することが可能です。単一IPアドレスからの同時TCPコネクション数を制限します。閾値は、以下の範囲で指定可能です。1〜65535閾値に達した時のアクションは、以下から選択可能です。SSL通信を復号化して、通信を検査することが可能です。送信元IPアドレス情報をHTTPヘッダのX-Forwarded-Forに付加して、お客さまWebアプリケーションサーバーへ送信することが可能です。注釈シグネチャーの更新は、自動的に実施されます。IPは重複したアドレスを設定することはできません。復号化機能をご利用の場合は、お客さまにてサーバー証明書を準備してください。セキュリティコントロールパネルから設定/更新が可能です。PEM形式フォーマット、PKCS#12形式フォーマットのサーバー証明書が設定可能です。イニシャルチューニングレポートポリシーチューニングのアドバイスを弊社からレポートすることが可能です。1回のみ、お客さまからの申請に基づき提供します。検知件数の多い上位10件のシグネチャーについてレポートします。イニシャルチューニングを実施するには、4週間以上(目安)のログ取得が必要となります。Modeで動作させ、実トラフィックまたは実トラフィックに近い通信を本デバイス経由で発生させた後に、イニシャルチューニングレポート申請を実施してください。ドキュメント」に掲載されています。チケットシステムで依頼してください。イニシャルチューニングレポートのご提供は、4週間程度(目安)のお時間を頂きます。申請時の混雑状況やログ検知状況により、ご提示までの期間が前後することをご了承ください。アンチウイルス機能アンチウイルス機能の仕様は、以下の通りです。説明アンチウイルス機能HTTPのPOSTメソッドで送信されるデータに対してウイルス検知/防御することが可能です。攻撃者によるWebアプリケーションサーバーへのウイルスアップロードを防止します。本機能は、ファイルアップロード制限機能の付加機能です。ファイルアップロード制限機能HTTPのPOSTメソッドで送信されるデータの最大サイズを制限することが可能です。最大サイズは、以下の範囲で指定可能です。(1MB〜10MB)上限値を超過した時のアクションは、以下から選択可能です。IPレピュテーション機能IPレピュテーション機能の仕様は、以下の通りです。脅威として特定できているソースからの攻撃を検知します。脅威の分類は、以下の通りです。IPに登録してください。上の図は、DoSプロテクション機能およびファイルアップロード制限機能のアクションが、ブロックの場合を例示しています。アクションが検知のみの場合は、ブロックされずに次の処理へ移ります。DoSプロテクション機能によるブロック時は、ブロック画面は表示されません。リセットパケットが送出されます。以下の機能を提供します。事前に接続するロジカルネットワークを作成してください。デバイスは、ロジカルネットワーク(データプレーン)と接続します。ロジカルネットワーク(ストレージプレーン)とは接続しません。デバイスのインターフェイスを設定/変更/削除する場合は、デバイスの再起動およびインターフェイスのMACアドレスが変更されますので、作業のタイミングにご留意ください。以下の機能を提供します。syslog送信先は、1つです。タイムゾーンを変更した場合、タイムゾーン変更前に記録されたログのタイムスタンプは書き換わりません。以下の機能を提供します。Report)が生成されます。通知先メールアドレスを登録することによって、セキュリティインシデントレポートが掲載された際に、メールにてお知らせします。インシデントレポートを作成する基準のSeverityを変更する機能。セキュリティインシデントレポートセキュリティインシデントレポートには、以下の内容が記載されます。注釈セキュリティインシデントレポートは、英語表記です。同一テナントで利用されている場合は、各デバイスのログを相関分析したセキュリティインシデントレポートが生成されます。(各メニュー/デバイス毎にレポートが生成されるものではありません。以下の操作が可能です。チュートリアルを参照してください。セキュリティメニューの申し込みが可能です。作成されたデバイスの管理/設定などを行うことが可能です。オーダー/Orderオーダーから操作可能な項目は、以下の通りです。デバイスを新規に作成することが可能です。作成されたデバイスのプランを変更することが可能です。デバイスを削除することが可能です。オペレーション/Operationオペレーションから操作可能な項目は、以下の通りです。デバイスのリソース状況(CPU、メモリー)やトラフィック量が確認できます。イニシャルチューニングレポート申請シートがダウンロード可能です。デバイスのインターフェイスの設定が可能です。(ロジカルネットワークとの接続が可能です。セキュリティ機能、ネットワーク機能のルーティング、その他の機能に関する設定が可能です。条件を指定してログを検索、検索結果をCSVファイルでダウンロードできます。Report/セキュリティインシデントレポートが掲載されます。Report/セキュリティインシデントレポートのメール通知先を登録できます。重大なお知らせがある場合に表示します。注釈ログ解析にて閲覧/検索可能なログの期間は、以下の通りです。取得ログの完全性を保証するものではありません。長期間のログを保存したい場合は、お客さま管理のsyslogサーバーへ送信してください。以下の機能を提供します。対象のデバイスのファームウェアがアップデート対象であるかを確認できます。対象のデバイスのファームウェアのアップデートを実行します。本メニューは、以下のプランを提供します。本メニューにおいて、負荷分散を実施したり、耐障害性を高めたい場合は、本メニュー(デバイス)を複数台準備頂き、ロードバランサ―などと組み合わせて設計してください。ご契約いただいたお客さまは、本メニューを申し込むことが可能です。申し込み種別、申し込み方法、納期は、以下の通りです。注釈1回のオーダーで処理可能なデバイス数は1つです。複数のデバイスをオーダーされる場合は、1つのデバイスの処理が完了後に実施してください。プラン変更は、全てのパターンで変更が可能です。○プラン変更時は、デバイスが再起動しますので、ご留意ください。本メニューから他メニューへのメニュー変更はできません。多数の申し込みにより、デバイスの作成やプラン変更の処理に時間を要する場合があります。デバイスを作成する際に選択可能なゾーン/グループは、リージョン毎に異なります。詳細は、サービス説明書「リージョン/ゾーン/グループ」をご確認ください。本メニューは、全てのプランにおいて、ロジカルネットワークと1つのインターフェイスで接続し、トラフィックを送受信するワンアーム構成となります。本メニューは、他メニューとの組み合わせについて、特別に制限していません。本メニューは、最低利用期間はありません。本メニューにて提供する機能および設備は、全てサポート範囲内です。本メニューを用いた設計については、サポート対象外です。証明書を利用される場合、証明書の取得および更新は、お客さまの責任において実施してください。標準で定められた運用品質に準じます。その他、本メニューはマネージドサービスとして、以下の運用を実施します。注釈セキュリティパッチ提供は、セキュリティコントロールパネルから適用可能な状態にし、お知らせに掲載します。お客さま自身でセキュリティコントロールパネルから適用ください。(デバイスへの適用時、通信断が発生いたします。適用後はダウングレードできません。)詳細な手順についてはチュートリアル「ファームウェアアップデート機能」をご確認ください。標準で定められたSLAに準じます。本メニューの制約事項は、以下の通りです。本メニューで処理できる通信はHTTP/HTTPS通信のみとなります。FTPやSSHなどHTTP/HTTPS以外の通信は、処理できません。RFCに準拠していないプロトコルを使用している場合やカプセル化された通信を使用している場合は、処理できません。以下のIPアドレスは、インターフェイス、ルーティング、オブジェクト、リストに使用することができません。このIPアドレスを使用すると、正常に動作しない場合があります。100.65.0.0/16100.66.0.0/15100.68.0.0/14100.72.0.0/14100.76.0.0/15100.78.0.0/16100.80.0.0/13100.88.0.0/15100.91.0.0/16100.92.0.0/14100.126.0.0/15本メニューが接続されるロジカルネットワーク内のIPアドレス設計は、お客さまの責任において実施してください。本メニューに割り当てるIPアドレスなど、他で重複利用しないようにご注意ください。ポリシーを作成する場合は、先にルールの設定・保存が完了した後に、実施してください。デバイスに関連するメンテナンス作業等の際に通信断が発生します。事前周知の上、作業を実施しますが、作業日時の調整はできません。影響を最小限にしたい場合は、本メニュー(デバイス)を複数台準備頂き、ロードバランサ―などと組み合わせて設計してください。お客さまへの利用目的への適合性を有していることについて保証するものではありません。本メニューを構成する機器の開発元または販売元に、以下の情報を提供する場合があります。本メニューの構成品とお客さま環境との相性により起こり得る不具合、またはお客さまが弊社指定以外の操作を行った場合に発生する不具合については、その回復の保証はできません。性能値については上限の目安がございます。