タグ: Cloudbric WAF＋

Cloudbric WAF＋/IT-BCP対策（事業継続計画）/Webサーバー/セキュリティ/ネットワーク関連

Webサイトのセキュリティリスクを確認する簡単チェックリスト（キャンペーン実施中）

by Emission株式会社
Webサイトのセキュリティリスクを確認する簡単チェックリスト（キャンペーン実施中）
01外部に公開されているWebサイトやWebサーバーがある企業のコーポレートサイト、顧客向けサービスポータルサイト等々はい・いいえ
02現在Webサイトへの不正アクセス状況を可視化したり、認識できていない状況がモニタリングできるツールや月次レポート作成等なく判断できないはい・いいえ
03会員登録、ログイン等個人情報を入力するページがあるECサイト、メンバー専用サイト、個人情報を収集し管理しているサイトはい・いいえ
04外部システムやAPIと連携している、または取引先とシステム上で取引をしているEDIシステム上取引、SaaS型サービスを提供するプロバイダー等々はい・いいえ
05WordPress等CMS管理者を含む特定の権限者がアクセスするWebページがある/admin, /cms等の管理者専用のページがあるはい・いいえ
06特定の国やIPからの不正アクセスが増加していることを何となく認識している海外からの不正アクセスやBotのような繰り返し自動化されたツールからのアクセスがあるはい・いいえ
07DoSやDDoS攻撃を受けたことがある、またはその対策に悩んでいる集中したアクセスによってWebサイトがつながりにくくなった、ダウンした等々はい・いいえ
08お問い合わせページ等を設けているWebサイト上に連絡可能な個人情報と本文を入力し送信するお問い合わせページがあるはい・いいえ
09WebサイトやWebサービスが遅延や停止するとビジネス上影響があるWebサービスの不具合により売上に影響を与えるB to B、またはB to Cビジネスをしているはい・いいえ
10現在Webセキュリティ対策をしていない、またはしているが把握されず不安であるWebサイトやWebサーバのセキュリティ対策の現状を把握しておらず、相談してみたいはい・いいえ

一つでも当てはまる項目がある場合は、是非ご連絡ください。

キャンペーン概要
────────────────────────
■ 申込期間：2025年6月1日～2025年12月25日
■ 対象：Cloudbric WAF+ を新規導入されるお客様
■ 主な特典：
・1か月間の無償トライアル
・専門家によるセキュリティコンサルティングサービス
・その他（詳細はお問い合わせください）
────────────────────────

※ ご注意事項

  1. 本キャンペーンは、申込期間内に正式に年間契約を締結いただくことを前提としております。
  2. トライアルのご利用は1 社様につき1 FQDNのみ可能となります。
  3. 申込期間内にご契約いただければ、ご希望のスケジュールにあわせてトライアルを開始いただけます。
  4. ご利用状況（ 転送量やピークトラフィックの変動等） により、プラン変更の可能性がございます。

■「Cloudbric WAF+」について

「Cloudbric WAF+（クラウドブリック・ワフプラス）」は、企業向けクラウド型WAFサービスです。日本・韓国・米国で特許を取得した論理演算検知エンジンを搭載したWAFはもちろん、DDoS攻撃、SSL証明書、脅威IP遮断、悪性ボット遮断サービスまで備えており、これひとつで多様化するサイバー攻撃から企業のWebシステムを保護します。また、マネージドサービス付きで、社内にセキュリティの専門家がいなくても手軽に運用・導入が可能です。

Cloudbric WAF＋（クラウド型WAF クラウドブリック）

Cloudbric WAF＋/Cloudbric WMS for AWS/IT-BCP対策（事業継続計画）/Webサーバー/セキュリティ/ネットワーク関連

Webアプリケーションファイアウォール（WAF）を導入すべき業種トップ10（2025年2月版）

by Emission株式会社
Webアプリケーションファイアウォール（WAF）を導入すべき業種トップ10（2025年2月版）

1位：金融業界（銀行・証券・保険）

理由:

  • クレジットカード情報、口座情報を狙うサイバー攻撃が頻発
  • 標的型攻撃やフィッシング詐欺による被害リスクが高い
  • PCI DSS（カード情報保護規格）に準拠するためにもWAFは必須

主な攻撃例: SQLインジェクション, XSS, DDoS

2位：ECサイト・オンラインショップ

理由:

  • クレジットカード決済や個人情報を扱い、データ漏洩の危険がある
  • 不正注文、クレジットカード詐欺、BOT攻撃に狙われやすい

主な攻撃例: SQLインジェクション, CSRF, クレデンシャルスタッフィング攻撃（Credential Stuffing）

3位：医療機関（病院・クリニック・医療SaaS）

理由:

  • 電子カルテ（EHR（電子健康記録）/EMR（電子医療記録）/PHR（個人健康記録））やオンライン資格確認など患者情報の流出リスク
  • ランサムウェアやDDoS攻撃による業務停止が命にかかわる問題となり致命的

主な攻撃例: ランサムウェア, API攻撃, データ漏洩

4位：政府・自治体・公共機関

理由:

  • 国家レベルのサイバー攻撃（APT）のターゲットになりやすい
  • 行政サービスを提供するウェブシステムの停止は社会的影響が大きい

主な攻撃例: Webサイト改ざん, DDoS, APT攻撃（Advanced Persistent Threat）

5位：IT・SaaS企業（クラウドサービス提供者）

理由:

  • クラウド環境で複数の企業やユーザーのデータを扱うため、脆弱性の影響が大きい
  • APIエンドポイントを狙った攻撃が増加

主な攻撃例: API Abuse, BOLA（Broken Object Level Authorization）

6位：教育機関（大学・研究機関・オンライン教育）

理由:

  • 学生・教職員の個人情報を守る必要がある
  • 研究データ・知的財産の流出リスクが高い

主な攻撃例: Webサイト改ざん, フィッシング, データ窃取

7位：メディア・エンターテイメント（ニュースサイト・動画配信）

理由:

  • フェイクニュースの拡散やサイト改ざんによる社会的影響とリスク
  • DDoS攻撃によるサービス停止の影響が大きい

主な攻撃例: Webスクレイピング, DDoS, サイト改ざん

8位：製造業（スマートファクトリー・IoT関連）

理由:

  • 産業用IoT（IIoT）の普及でサイバー攻撃が急増
  • 競争優位性を守るための知的財産保護が必要

主な攻撃例: API攻撃, サプライチェーン攻撃

9位：通信業界（ISP・クラウド・データセンター）

理由:

  • 大規模なインフラを運営しているため、一度攻撃されると被害が甚大
  • ユーザーのプライバシーデータを大量に扱う

主な攻撃例: DDoS, DNS攻撃, API攻撃

10位：ゲーム業界（オンラインゲーム・eスポーツ）

理由:

  • DDoS攻撃によるサーバーダウンが頻発
  • アカウント乗っ取りによる不正取引・詐欺が発生

主な攻撃例: DDoS, Credential Stuffing, Bot攻撃

まとめ：WAFが必須な理由

✔ 攻撃の自動化が進んでおり、無防備なサイトは簡単に狙われる
✔ APIセキュリティが新たな脆弱ポイントになっている
✔ ゼロデイ攻撃や最新の脅威に対応できるWAFが求められる

どの業種でも「データを守ること」がビジネス継続（IT-BCP）の鍵。
WAFはその最前線の防衛手段として必須のサイバーセキュリティです。

環境と要件にあわせて選べるWAF形態

Cloudbric WAF＋（クラウド型WAF クラウドブリック）およびCloudbric WMS for AWSは、それぞれペンタセキュリティ株式会社のクラウドサービス型（SaaS型）とAmazon AWSのWAFサービスに特化した運用サービスの名称です。
弊社では、お客様の環境と要件にあわせたWAFをご案内しております。

Cloudbric WAF＋（クラウド型WAF クラウドブリック）
Cloudbric WMS for AWS
Cloudbric WAF＋/Cloudbric WMS for AWS/IT-BCP対策（事業継続計画）/Webサーバー/セキュリティ/ネットワーク関連

【DDoS攻撃】2024年年末から2025年年始に相次ぐサイバー攻撃 46の組織が標的に

by Emission株式会社
Emission Logo

2024年12月末から新年2025年1月にかけ、「DDoS(ディードス)攻撃」を原因とするトラブルが相次いでいます。

セキュリティー会社が分析したところ、国内の航空会社や金融機関などあわせて46の組織が攻撃の標的となっていたことが分かりました。（トレンドマイクロ社2025年年始の情報）

DDoS攻撃は「Distributed Denial-of-Service(分散型サービス拒否)」攻撃の略で、特定のサーバやサービス、またはネットワークに対して大量のインターネットトラフィックを送り込むことで、正常なトラフィックを妨害し、サービスを利用できなくする攻撃のことです。

DDoS攻撃者の目的は、単なるいたずらや、競合企業や個人への嫌がらせや妨害、政治的な意見表明や社会問題への抗議などさまざまですが、そのいずれもがターゲットサイトのサーバをダウンさせ、ユーザーのアクセスを遮断することです。
これにより、被害に遭った企業は大きな損失が生じます。
例えば、競合他社が市場シェアを獲得するために利用したり、政治的な目的を達成するために政府機関のWebサイトを攻撃するケースがあります。

また、DDoS攻撃はオンラインセキュリティに深刻な問題を引き起こすことがあるため、個人情報やクレジットカード情報、財務情報を盗むために用いられるケースも想定されます。

▼ 2024年末から2025年始にDDoS攻撃を受けたと見られる主な企業の情報
障害発生日企業名主な被害情報/障害情報
2024年12月26日日本航空（JAL）社内外をつなぐネットワーク機器で障害が発生、社外システムと通信しているシステムで不具合が発生
自動チェックイン機が停止
2024年12月26日三菱UFJ銀行「三菱UFJダイレクト」「BizSTATION」「COMSUITE Portal」でログインが不安定な事象が発生
生体認証（顔認証、指紋認証）に使用するシステムの利用が不安定に
2024年12月29日
2025年01月07日		りそな銀行
関西みらい銀行
埼玉りそな銀行
みなと銀行		「マイゲート」「りそなグループアプリ」がつながりにくい事象が発生
2024年12月31日みずほ銀行「みずほダイレクト」「かんたん残高照会」が断続的につながりにくい事象が発生
2025年01月02日NTTドコモ「gooサービス」、ドコモの「dメニュー」が利用しにくい事象が発生
2025年01月05日
2025年01月09日		日本気象協会天気予報専門メディア「tenki.jp」のWeb版が利用しにくい事象が発生
2025年01月06日
2025年01月08日		三井住友カード「Vpass（Web・アプリ）」がつながりにくい事象が発生

2025年は企業規模の大小にかかわらず、Webサービス等の接続障害を引き起こし、サーバー上の情報を盗み出そうとするDDoS攻撃の増加が予想されます。
大企業のみならず、中小企業にもIT-BCPの観点からのWAF（Web Application Firewall）導入が望まれます。

[PDF] DDoS 攻撃への対策について（注意喚起）
2025年2月4日
内閣サイバーセキュリティセンター
https://www.nisc.go.jp/pdf/news/press/20250204_ddos.pdf

WAF（Web Application Firewall）導入は弊社までご相談ください。

Cloudbric WAF＋（クラウド型WAF クラウドブリック）
Cloudbric WAF＋/Cloudbric WMS for AWS/IT-BCP対策（事業継続計画）/Webサーバー/お知らせ/セキュリティ/ネットワーク関連

【終了】Cloudbricプロモーション二種開始のお知らせ

by Emission株式会社

情報セキュリティ企業のペンタセキュリティ株式会社（本社：韓国ソウル、日本法人代表取締役社長：陳 貞喜、以下ペンタセキュリティ）の後援により、「Cloudbric WAF+」および「Cloudbric WMS for AWS」に関連するプロモーション二種を開始することをお知らせします。

【1】AWS Activate Startup Program

対象サービスCloudbric WAF+ および Cloudbric WMS for AWS
提供AWSで最大2年間利用可能な$5,000（US）のAWSクレジットを提供
　※本日現在のレートでおよそ77万円
Office Hour（技術サポート）
　AWS Solution Architectとのミーティングによる技術支援
AWS Activateコンソール
　パーソナライズされたコンテンツや限定オファー
適用条件１．設立10年以内の企業であること
２．資金調達シリーズA以前であること
３．機能している会社ホームページを保有していること
注意事項既にAWS Activate特典を受けたことのある企業の場合、以前に受け取ったクレジットとの差額が提供されます
お申し込み方法・手順1．弊社へお申し込みください。お問い合わせ内容に「AWS Activate Startup Program」の旨、ご記入のうえ送信してください
2．ペンタセキュリティの担当部門から、「組織ID登録ガイド」が届きます
3．AWS Activateポータルにログインし、ペンタセキュリティから送られた組織IDを入力し、申請書を提出します
4．AWS ActivateチームからウェルカムEメールが届きます（AWSアカウントにクレジットが追加されたことが記載）
AWS WAFレディプログラムローンチパートナー

【2】Boost Up Promotion

対象サービスCloudbric WMS for AWS
提供6ヶ月間無償利用
※～月間500万リクエスト超過時は別途費用が請求されます
※導入事例インタビューをお願いいたします
提供目的公益性のあるユーザーやスタートアップ/ベンチャー企業等を対象にAWSインフラ上で⾼度なセキュリティ体験を提案
脅威を可視化し、サイバーリスクを認知して頂き、サイバーセキュリティに投資して頂くため
適用条件AWS JapanおよびKoreaのスタートアップ関連チームにて対象とする顧客であること
大学、研究機関、教育関連団体等の教育系ユーザー
社会インフラ、医療、公共系ユーザーなど
適用ユーザー数100ユーザーに達するまで
実施期間（1st Round）〜2024年12月31日まで
お申し込み方法弊社へお申し込みください。お問い合わせ内容に「Boost Up Promotion」の旨、ご記入のうえ送信してください

■「Cloudbric WAF+」について

「Cloudbric WAF+（クラウドブリック・ワフプラス）」は、企業向けクラウド型WAFサービスです。日本・韓国・米国で特許を取得した論理演算検知エンジンを搭載したWAFはもちろん、DDoS攻撃、SSL証明書、脅威IP遮断、悪性ボット遮断サービスまで備えており、これひとつで多様化するサイバー攻撃から企業のWebシステムを保護します。また、マネージドサービス付きで、社内にセキュリティの専門家がいなくても手軽に運用・導入が可能です。

Cloudbric WAF＋（クラウド型WAF クラウドブリック）

■「Cloudbric WMS for AWS」について

「Cloudbric WMS for AWS（クラウドブリック・ダブリューエムエス）」は、AWS WAFに特化した運用サービスです。高度な攻撃検知力、適切なルール作成と反映、新規脆弱性や誤検知の対応など、AWS WAFの導入から運用までをセキュリティエキスパートがサポートします。24時間365日のモニタリングとサポート体制も完備しており、 専門知識やリソースがない企業のWAF運用を支援します。また、Cloudbricは「AWS WAF レディプログラム」のローンチ パートナーに認定されています。

Cloudbric WMS for AWS
Cloudbric WAF＋/Cloudbric WMS for AWS/Webサーバー/セキュリティ/ネットワーク関連

Webサーバー SSL/TLS証明書安全性評価

by Emission株式会社

正しいSSL/TLS証明書証明書を利用していても、Webサーバーの設定が正しく行われていなかったり、利用暗号セットが古かったりすると、せっかくのSSLの目的が果たせなくなります。
また、サーバーアプリケーションで新しい脆弱性が発見されることも少なくありません。
運営しているSSLサイトの機密性・安全性を確保するために、Webサーバーの定期的な安全性チェックは必須です。

しかし、Webサーバーの暗号化通信が正しく機能するための要素は複数あり、一般的なサイト管理者には理解しにくい要素も少なくありません。
SSLサイト評価の定期的な評価に使えるのが、以下に紹介する SSL Server Test（Powered by Qualys SSL Labs）です。SSL Server Test（Powered by Qualys SSL Labs）は、SSL/TLS証明書の設定状況の確認や安全性診断などが無料で行えるサイトです。

是非自社のWebサーバーを診断し、結果が芳しくない場合は対処をご検討ください。
自社で対応が困難な場合は、弊社までお気軽にご相談ください。

SSL Server Test（Powered by Qualys SSL Labs）
https://www.ssllabs.com/ssltest/

サイトの利用方法

SSL Server Test（Powered by Qualys SSL Labs）

Hostname欄にホスト名(例えば、www.example.com)を入力して Submitボタンをクリックします。
結果がこのページに表示されたくない場合は、「Do not show the results on the boards」にチェックを入れて Submitボタンをクリックしてください。

評価結果

Qualys SSL Labsによる評価結果は、「A」、「B」、「C」のようなレートで示されます。
評価項目は、グラフ表示の「Certificate（証明書）」「Protocol Support（サポートされているプロトコル）」「Key Exchange（鍵交換）」「Cipher Strength（暗号強度）」で、100点満点で表示されます。

SSL Server Test（Powered by Qualys SSL Labs）

B 以下の場合、サーバーの設定内容に既知の脆弱性に対する問題が見つかっていることがあり、対応が必要です。

SSL Server Test（Powered by Qualys SSL Labs）

「F」や「T」、「Err」のようなレートで示された場合、脆弱性の問題、設定が適切になされていない等の問題があります。
早急な対応が必要となります。

こちらの製品がセキュリティの向上に有効です

WAF（Web Application Firewall）はWebサーバーとWebアプリケーションの間に配置され、HTTP通信を監視し悪意のある攻撃を検知してブロックすることができます。
WAFは、Webサーバーへのリクエストに不正なOSコマンドを挿入しサーバー上で不正な操作を行わせるOSコマンドインジェクションを防ぎ、サーバー内ファイルの改ざんや情報漏洩を防止することができます。
WAFであるCloudbric WAF+を導入することにより、SSL証明書の提供も同時に行うことができるため、Webサイトのセキュリティがさらに向上し、改ざんや不正利用を防ぐことが期待できます。

Cloudbric WAF＋（クラウド型WAF クラウドブリック）

Cloudbric WAF＋/Cloudbric WMS for AWS/Webサーバー/お知らせ

総務省後援「ASPICクラウドアワード2023」にて「Cloudbric WAF+」と「Cloudbric WMS」が先進技術賞を受賞

by Emission株式会社
総務省後援「ASPICクラウドアワード2023」にて「Cloudbric WAF+」と「Cloudbric WMS」が先進技術賞を受賞

情報セキュリティ企業のペンタセキュリティシステムズ株式会社（本社：韓国ソウル、日本法人代表取締役社長：陳 貞喜、以下ペンタセキュリティ）は、第17回ASPICクラウドアワード2023（主催：一般社団法人日本クラウド産業協会、後援：総務省等）において、「Cloudbric WAF+」が支援業務系ASP・SaaS部門の「先進技術賞」、「Cloudbric WMS for AWS」がAI部門の「先進技術賞」を受賞したことをお知らせします。

■「Cloudbric WAF+」について

「Cloudbric WAF+（クラウドブリック・ワフプラス）」は、企業向けクラウド型WAFサービスです。日本・韓国・米国で特許を取得した論理演算検知エンジンを搭載したWAFはもちろん、DDoS攻撃、SSL証明書、脅威IP遮断、悪性ボット遮断サービスまで備えており、これひとつで多様化するサイバー攻撃から企業のWebシステムを保護します。また、マネージドサービス付きで、社内にセキュリティの専門家がいなくても手軽に運用・導入が可能です。

Cloudbric WAF＋（クラウド型WAF クラウドブリック）

■「Cloudbric WMS for AWS」について

「Cloudbric WMS for AWS（クラウドブリック・ダブリューエムエス）」は、AWS WAFに特化した運用サービスです。高度な攻撃検知力、適切なルール作成と反映、新規脆弱性や誤検知の対応など、AWS WAFの導入から運用までをセキュリティエキスパートがサポートします。24時間365日のモニタリングとサポート体制も完備しており、 専門知識やリソースがない企業のWAF運用を支援します。また、Cloudbricは「AWS WAF レディプログラム」のローンチ パートナーに認定されています。

Cloudbric WMS for AWS

■ASPICクラウドアワードについて

ASPICクラウドアワードは、一般社団法人日本クラウド産業協会（略称：ASPIC、所在地：東京都品川区、会長：河合 輝欣）が、日本国内で優秀かつ社会に有益なクラウドサービスに対し、総務大臣賞、アワード総合グランプリ、各部門総合グランプリ、他各賞の表彰を行います。これにより、クラウド事業者およびユーザー企業の事業拡大を支援し、クラウドサービスが社会情報基盤として発展・確立することの一助になることを目的としています。

https://www.aspicjapan.org/event/award/17/index.html

Cloudbric WAF＋/Cloudbric WMS for AWS/IT-BCP対策（事業継続計画）/Webサーバー/セキュリティ/ネットワーク関連

DDoS攻撃への対策について（概要） 警察庁サイバー警察局/NISC

by Emission株式会社
Cloudbric WAF+（クラウド型WAF）

DDoS攻撃への対策について
・#警察庁サイバー警察局
・#内閣サイバーセキュリティセンター
が連名で注意喚起を発出。

https://www.npa.go.jp/bureau/cyber/pdf/20230501.pdf
https://www.npa.go.jp/bureau/cyber/pdf/20230501gaiyo.pdf

※ただし昨年9月における #DDoS攻撃 の発生状況
#警察庁 #NISC

#Cloudbric #WAF の導入をご検討ください。
Cloudbric WAF＋（クラウド型WAF クラウドブリック）

Cloudbric WAF＋（クラウド型WAF クラウドブリック）
Cloudbric WAF＋/Cloudbric WMS for AWS/Webサーバー/セキュリティ/ネットワーク関連

Cloudbric WAF+とAWS WAFの違いについて教えてください

by Emission株式会社
Cloudbric WAF+（クラウド型WAF）

Cloudbric WAF+とAWS WAFは、共にWebアプリケーションファイアウォール（WAF）ですが、それぞれ異なる特徴を持っています。

以下は、Cloudbric WAF+とAWS WAFの主な違いです。

  • 提供元：Cloudbric WAF+は、ペンタセキュリティシステムズ社が提供しているWAFです。AWS WAFは、Amazon Web Services（AWS）が提供しているWAFです。
  • 導入方法：Cloudbric WAF+は、クラウドベースで提供されており、WebサイトにDNSを設定するだけで簡単に導入できます。AWS WAFは、AWSの他のサービスと統合されているため、より高度な機能を提供していますが、導入にはAWSの知識が必要です。
  • AIエンジンの有無：Cloudbric WAF+には、AIエンジンが搭載されており、異常なトラフィックを検出し、リアルタイムで対応することができます。AWS WAFには、AIエンジンは搭載されていません。
  • DDoS攻撃への対応：Cloudbric WAF+には、DDoS攻撃への防御機能が含まれており、AWS WAFでもDDoS攻撃への対応が可能ですが、別途AWS Shieldというサービスを使用する必要があります。
  • 料金体系：Cloudbric WAF+は、Pay-as-you-goの料金体系を採用しており、必要に応じて使用料金が発生します。AWS WAFも同様の料金体系を採用していますが、AWS WAFを使用するためには、AWSの他のサービスとの統合が必要な場合があり、それらのサービスの使用料金も加算されます。

以上が、Cloudbric WAF+とAWS WAFの主な違いです。どちらのWAFが適しているかは、使用目的や予算、システムの規模などによって異なるため、それぞれの特徴を比較して選択する必要があります。

Cloudbric WAF＋（クラウド型WAF クラウドブリック）

弊社では、AWS WAF用のルールセットとなるCloudbric WMS for AWSの取り扱いもございます。
無償トライアルのお申込みもお承りいたしますのでお気軽にお問い合わせください。

Cloudbric WMS for AWS
Cloudbric WAF＋/Cloudbric WMS for AWS/セキュリティ/ネットワーク関連

ECサイトの脆弱性対策と本人認証の仕組みを導入することを義務化する方針（経済産業省）

by Emission株式会社
Cloudbric WAF+（クラウド型WAF）

経済産業省は1月20日、ECサイトの脆弱性対策と本人認証の仕組みを導入することを義務化する方針を固めた。2024年3月末までに、全てのECサイトが脆弱性対策と本人認証を導入することを、検討会の報告書案に盛り込んでいる。

経済産業省、全ECサイトが義務化対象 セキュリティー対策で脆弱性対策と本人認証導入を義務化
https://netkeizai.com/articles/detail/7922

各種検索サイトから弊社の記事へお越しになられた皆さまのなかには、決済代行・カート会社各社の3Dセキュアの導入やeKYCの導入ということのみならず、忘れられがちなWebサーバー側のセキュリティ強化についても非常に興味をお持ちの方もおられるのではないでしょうか。

特にこのサイトをご訪問の方のなかには

  • カスタマイズしすぎてバージョンアップできなくなったEC-Cube
  • 古くから利用しているためバージョンアップできなくなったEC-Cube
  • EC-Cube用の公式WAFが正常に動かなかった経験をお持ちの運営者さま
  • Welcart や WP-OliveCart、WooCommerceなどのショッピング系プラグインを導入したWordPress を運営中の管理者さま

などが多くおられることと思われます。

ECサイトの構築費や運営費を抑えるため大手のショッピングモールを利用されず、自社運営を選択された事業者さまには、今回の経済産業省の通知が非常に厳しいものとして受け止められているのではないでしょうか。

大手ショッピングカートシステムでは、（その分のシステム利用料金を支払っておられるため）さまざまなシステム的セキュリティ対策が自動的に適用されますが、自社運営のECサイト、特に脆弱性を内包したままの古いバージョンのECシステムでは、お客様の手前、非常に心許ない状況かと思います。

上の状況に少しでも心当たりがある事業主さまは、是非 クラウド型WAF の Cloudbric WAF＋（クラウドブリック）をご検討ください。

後付けでサーバーのリソースを枯渇させることなく、外部からの様々な悪意を持ったアクセス（Web攻撃）を遮断し、DDoS攻撃からもWebアプリケーションを保護します。

また、あまり語られることは少ないかと思いますがクレジットカード会社から情報漏えいを疑われた場合、ウェブサイト運営者が実施することとして、
・Webサーバーをインターネットから切り離す
・専門機関に対しサーバーのフォレンジック調査を依頼
することとなります。

ところが、一般的なレンタルサーバーでECサイトを立ち上げている場合、「Webサーバーをインターネットから切り離す」ということができず、アクセスログの種類も多くなく（WebのアクセスログだけではなくサーバーOSのアクセスログなども必要）かつ、ログの保存期間もあまり長くないため、様々な結果から「専門機関に対しサーバーのフォレンジック調査を依頼」することができなくなってしまいます。

こうなるとECサイトの再稼働は非常に厳しいものとなり、再開はほぼ不可能となってしまいます。

弊社では上記のような対応の経験から、WAFでのWebサーバーセキュリティおよびWebサーバー自体の立ち上げまで、全てをお承りすることも可能です。

Webサイトに特化した「Webサイト 診断」
WebサイトやWebアプリケーションの脆弱性を診断する「Webアプリケーション診断」
システムの基盤となるミドルウ ェアやOSなどの診断を行う「プラットフォーム診断」
など、
経済産業省の定める「情報セキュリティサービス基準」への 適合を認められ、独⽴⾏政法⼈情報処理推進機構（IPA） が公開する 「情報セキュリティサービス基準適合サービスリスト」へ登録されている脆弱性診断をご提供することも可能です。

お問い合わせお待ちしております。

Cloudbric WAF＋（クラウド型WAF クラウドブリック）
Cloudbric WMS for AWS
サーバー構築サービス

第6回 クレジットカード決済システムのセキュリティ対策強化検討会 | 経済産業省
https://www.meti.go.jp/shingikai/mono_info_service/credit_card_payment/006.html

Cloudbric WAF＋/Cloudbric WMS for AWS/セキュリティ

「WAFの必要性」を解説したホワイトペーパー

by Emission株式会社
多様化するサイバー攻撃から企業を守るWAFの必要性

■多様化するサイバー攻撃から企業を守るためのソリューション

データ暗号化ソリューション「D’Amo」、クラウド型WAFサービス「Cloudbric WAF+」をはじめとするセキュリティ製品を開発・提供するペンタセキュリティシステムズ株式会社（日本法人代表取締役社長：陳 貞喜、本社：韓国ソウル、以下ペンタセキュリティ）は、企業のIT・セキュリティ担当者に向けて「WAFの必要性」と題したホワイトペーパーを公開しました。

■ホワイトペーパーの概要

Webサイトは、今やビジネスシーンにおいて必要不可欠な存在です。一方で、Webアプリケーションを狙ったサイバー攻撃は日に日に高まっており、効果的なセキュリティ対策としてWAF（Web Application Firewall）が注目されています。本資料では、企業のセキュリティを万全に保ちたいIT・セキュリティ担当者の方向けに、サイバー攻撃の事例からWAFの導入目的・効果までを解説しています。

  • WAFとは何か
  • サイバー攻撃事例
  • 企業での導入課題
  • WAFの導入目的と効果
  • WAFの3つのタイプ
  • クラウド型WAFを選択する理由
  • Cloudbric WAF+の特長

■このような方におすすめ

– 多発するサイバー攻撃に不安を感じている方
– 万全なセキュリティ対策を検討している方
– WAFについての詳しい情報を得たい方
– WAFの導入効果を知りたい方

▼ホワイトペーパー「WAFの必要性」の資料ご希望は弊社までお問い合わせください

https://www.emission.jp/contact

■クラウド型WAFサービス「Cloudbric WAF+」とは

Cloudbric WAF+（クラウドブリック・ワフプラス）は、日本・韓国・米国で特許を取得した高度な攻撃検出力を有する、企業向けクラウド型WAFサービスです。Webセキュリティ確保に必須とされる5つのサービス（WAF、DDoS攻撃、SSL証明書、脅威IP遮断、悪性ボット遮断）を備えており、これひとつで多様化するサイバー攻撃から企業のWebシステムを保護します。また、社内にセキュリティ専門家がいなくても手軽に運用・導入が可能です。

▼Cloudbric WAF＋（クラウド型WAF クラウドブリック）の詳細ページはこちら

Cloudbric WAF＋（クラウド型WAF クラウドブリック）