クラウドサービス

アラートメールフィルターサービス

運用自動化・障害対応の自動化、無人化を実現するサービスです。
監視システムからのアラートやメール、チャットをトリガーに自動運用対応を行います。
詳細はこちら(AMFサービスサイト)

クラウド型マネージドWAFサービス

WEBサイトへの脆弱性攻撃の防御やDDos攻撃の防御を運用付きで行うオールインワンのサービスです。

クラウド型マネージメントWAFサービスとは

クラウド型マネージメントWAFサービスとは?

本サービスはWAFによる脆弱性攻撃を防ぐとともに、DDos攻撃への防御機能、WEBコンテンツキャッシュを用いたWEBページの高速化機能(コンテンツデリバリー:CDN)を備えたオールインワンのセキュリティサービスです。
そのサービスに対し、詳しい担当者が不在でも各種設定や日本語ポータルからの問い合わせ対応、
月次のレポート作成等、本サービスの運用支援を行います。

クラウド側マネージドWAFサービスの特長
オールインワンサービス

WAFに加え、DDos攻撃対策、CDN機能を備えたクラウド型サービスです。

  • ・WAF:WEBアプリケーションの脆弱性を悪用する攻撃を防御
  • ・DDos:大量の妨害アクセスを検出しブロック
  • ・CDN : WEBコンテンツをキャッシュしWEBページの高速化を実現
安価で且つ短期間でのサービス開始
  • 導入しやすい安価な料金体系を設定しています。
    • - 月額 59,800円から利用できます。
  • DNSを切り替えるだけで本サービスを利用できます。
    • - WEBサーバやシステム構成を変更することなく利用が可能
管理いらず
  • サービスの運用は弊社が代行することで管理者不在でもご利用が可能です。
    • - 初期チューニング代行
    • - 設定変更作業代行
    • - 日本語によるポータルを準備(問い合わせ、依頼窓口、アラート履歴、運用レポート)

WAFの必要性

WAFとIDS/IPS、FWが防御する攻撃内容は異なります。
WAFは、WEBサーバやWEBアプリケーションを対象とした攻撃に対し有効です。
それらの攻撃は、FWやIDS/IPSでは防げません。

システムレイヤー 攻撃の種類 WAF IDS/IPS FW
WEBアプリケーション
SQLインジェクション × ×
クロスサイトスクリプティング × ×
OSコマンドインジェクション × ×
WEBサーバ パラメータ改ざん × ×
セッションハイジャック × ×
クロスサイトフォージェーリー × ×
DOS ×
syn flood ×
サーバOS OS脆弱性攻撃 × ×
ネットワーク パケットフラグメンテーション ×
ポートスキャン × ×
IPアドレス/ポート制御 × ×

サービスイメージ図

クラウド型WAFサービスは、リバースProxyでオリジナルサイトへのトラフィックをルーティングすることで、
不正なアクセスを排除し、正規なアクセスのみを受け付ける仕組みです。

主な機能

主機能 概要
WAF

(WEB Application Firewall)
・ SQLインジェクション、XSS、RFIを含むOWASP上位10種の脅威から防御
・バックドア・シェルスクリプトを阻止
・あらゆるWEBサイトでの利用が可能
・ボットからのアクセスをブロック
・ PCIDSS6.6に準拠 (PCILevel1サービスプロバイダー認定)
・ Amazon WEB Services(AWS)連携
DDos防御 ・ あらゆる規模のDDoS攻撃を阻止
・ あらゆるタイプ(ネットワーク、アプリケーション、プロトコル 等)のDDoS攻撃をブロック
・ WEBサイトを遅くすることなく、ユーザ体験を損なうこともない設計
※無料で1GbpsまでのDDos防御サービスが付帯
CDN
(Contents Delivery Network)
・ WEBリクエストは、DNSによって最も近いノードへ自動的に振り分け
・ 動的・静的コンテンツをキャッシュし、クラウドから返信
・ サーバ負荷を低減するとともに、高度なアルゴリズムにより、ページの鮮度を確保
・ 様々な技術によってWEBトラフィック量を圧縮・クライアントのレスポンスを加速
※無料でCDN機能が付帯
運用ポータル ・ 日本語化されたダッシュボード
・ インシデント管理機能(詳細確認、検索、CSVダウンロード)
・ インシデント統計表示機能
・ 各種問い合わせ、依頼管理機能

マネージドサービス(運用サービス)について

WAF 運用の課題
  • ・設定を行う専門スタッフがいない、またリソースがとれない
  • ・脅威検知時の対処方法が分からない
  • ・脅威対策の状況をレポーティングしたい
WAF マネージドサービスで解決
  • ・初期設定から設定変更まで各種作業代行
  • ・脅威検知時にアラート発報
  • ・問合せ・作業依頼ができるポータルをご提供
  • ・月次レポートのダウンロードが可能
サービス内容
基本サービス 内容
初期チューニング対応 環境設定後に、WAF検知のチューニングを行います
検知アラートメール発報 アラート検知時にメールを発報します
日本語ポータル 日本語でのポータルを利用できます
‐ 月次レポート作成 月間のアラート検知、防御レポートを確認できます
‐ インシデント履歴 アラート検知の履歴を確認できます
- 設定変更依頼、各種問い合わせ 各種お問い合わせ、作業依頼ができます
オプション 内容
初期チューニング対応 環境設定後に、脅威防御のチューニングを行います。
サイト追加対応 追加サイトのマネージド対応を行います。
SSL証明書 更新作業 SSL証明書更新の設定作業を行います。
画面イメージ

料金メニュー

■WAFサービス
基本プラン WAF帯域 DDos防御 サイト数

(FQDN数)
提供価格

(年額)
提供価格

(月額換算)
BUSINESS 5Mbps 1Gbps 1サイト ¥717,600 ¥59,800
Enterprise20 20Mbps 1Gbps 1サイト ¥1,200,000 ¥100,000
Enterprise50 50Mbps 1Gbps 1サイト ¥2,640,000 ¥220,000
Enterprise100 100Mbps 1Gbps 1サイト ¥4,800,000 ¥400,000
オプション(サイト追加)※BUSINESSはサイト追加不可 提供価格

(年額)
提供価格

(月額換算)
1サイト追加(計2サイト) ¥120,000 ¥10,000
5サイト追加(計6サイト) ¥480,000 ¥40,000
10サイト追加(計11サイト) ¥840,000 ¥70,000
■マネージドサービス
プラン 対応サービス サイト数 初期費用 提供価格

(年額)
提供価格

(月額換算)
Managed LITE BUSINESS 1サイト ¥30,000 ¥120,000 ¥10,000
Managed Enterprise 1サイト ¥30,000 ¥480,000 ¥40,000

各種資料・お問い合わせのご案内

本サービスに関しての詳細情報をご希望の場合や各種サービスに関するご相談は、お問い合わせフォーム、または下記電話番号よりお問い合わせください。

お問い合わせ

お気軽にお問い合わせください。

           お問い合わせへ