Cloudbric WAF＋（クラウド型WAF クラウドブリック）

Emission株式会社（イミッション） > 取扱商品・サービス一覧 > クラウドサービス販売 > Cloudbric WAF＋（クラウド型WAF クラウドブリック）

企業のWebシステムを守る一石五鳥のWebセキュリティ対策

Cloudbric WAF+(クラウドブリック・ワフ・プラス)は、社内にセキュリティ専門家がいなくても手軽に運用・導入できる企業向けWebセキュリティ対策です。
企業のWebセキュリティ確保に必須とされる5つのサービスを単一のプラットフォームにて統合的にご利用頂けます。小規模のWebサイトやWebアプリケーションから大規模のWebサービスまで、Webを基盤とするシステムを守ろうとするすべての企業様にとって最適なソリューションを提供します。

WAFとは、Web Application Firewallの略称で、ウェブアプリケーションの脆弱性を悪用した攻撃から保護するセキュリティのひとつです。Cloudbricは、ネットショッピングや顧客情報を扱うWebサーバー上のアプリケーションには必須のクラウド型ファイアウォールサービス（Saas）です。
AWS WAFに特化した運用サービスCloudbric WMS for AWSをご希望の方は、こちらをご覧ください。

ITトレンド上半期ランキング2023「サイバー攻撃対策」部門1位獲得

法人向けIT製品の比較・資料請求サイト「ITトレンド」の上半期ランキング2023にて、Cloudbric WAF+が「サイバー攻撃対策」部門で1位を獲得しました。

▼ITトレンド上半期ランキング2023
https://it-trend.jp/award/2023-firsthalf/cyber_attack

2分20秒でわかるCloudbric（クラウド型WAFサービス）

機能

Cloudbric WAF＋のプラットフォームにて5つのサービスをご利用いただけます。

WAFサービス

論理演算検知検知エンジンとWebトラフィック特性学習AIエンジンを搭載した最上位レベルのWeb攻撃遮断サービスで、エンタープライズセキュリティサービスを提供します。

DDoS攻撃対策サービス

最大40GbpsのDDoS攻撃に対応できます。スマート・トラフィック・フィルターによりネットワークレベルの、L3/L4 とアプリケーションレベルのL7DDoS攻撃をスマートに遮断します。

SSL証明書サービス

Cloudbric WAF＋にてSSL証明書を無料提供します。Let’s EncryptのSSL証明書を自動発行し、3ヶ月毎に更新作業を自動で行うため、導入への手間を省き、管理コストを削減できます。

脅威IP遮断サービス

114ヵ国から収集した脅威情報(Threat Intelligence、スレットインテリジェンス)をもとに脅威IPとして定義されたIPを遮断します。

悪性Bot遮断サービス

脅威情報に基づいた分析にて量と質で高度に進化したスパイウェア、アドウェア、スパムボット、悪質なWebクローラなどの悪性Bot(ボット)を遮断します。

Cloudbric Security Platformのアイデンティティ

Cloudbric Security Platformは、クラウド・コンピューティング（Cloud Computing）、エッジ・コンピューティング（Edge Computing）、ブロックチェーン（Blockchain）の３つの基盤技術の上に構築されたプラットフォームとして、日本を含む5ヶ国で特許取得済みの攻撃検出技術とAI 技術で実現された高度なセキュリティ機能、114ヶ国700,000以上のサイトより収集される脅威インテリジェンス、Cloudbric Labsのセキュリティ・エキスパート集団によるマネージド・サービスを提供する包括的クラウド型セキュリティ・サービスです。

WAFとFW・IPS・NGFWとの違い

	WAF	IPS	UTM/NGFW
ハッカーからWebサイトを保護	◎ OWASP Top 10の全ての脆弱性を遮断	× 新規の攻撃パターンの検知不可	× 8割のNGFW製品が迂回攻撃を検知できない（NSS Labs 2017）
暗号化された攻撃の遮断（攻撃のうち41%は暗号化を使用：Cisco 2018）	◎ SSLトラフィックの復号化及び暗号化された攻撃の検知可能	× SSLトラフィックの復号化及び検査不可	× SSLトラフィックの処理により、平均92%の性能低下及び672%のネットワーク延長が発生（NSS Labs 2018）
セキュリティにおけるリソースの削減	◎ データ侵入原因1位に対応するWebセキュリティ・ソリューション⇒設備運用・人的費用削減	◎ 誤検知が発生するケースが多いため、別途対応策にコストがかかる⇒追加設備費用・人的費用発生	◎ ハードウェア統合により電力消費、冷房維持及びアプライアンスのラックスペースを節約⇒設備費用の削減
クレジットカード向けのセキュリティ規格「PCI-DSS要件6.6」への準拠	◎ 繰り返し脆弱性検出を行う必要なく、常に攻撃を検知及び遮断	× 準拠していない	× 準拠していない
インフラ拡張に対応	◎ Webサービスの拡張の際、増加が予想されるHTTP/HTTPSトラフィックに対応するWAFのみ拡張すれば解決	◎ L3/L4パケットの検査機能を向上させるには、ベンダーを変えIPSをアップグレードする必要あり	× 従来の独立製品から移転する際に発生しうるリスク＋単一プロバイダーに対する従属性が伴う

WAF(Web Application Firewall、ワフ)は、Webアプリケーションの脆弱性を突いた攻撃からWebサイトを安全に保護するセキュリティ対策です。 WAFは、従来のネットワークセキュリティである FW、IPS、NGFWと異なり、防御可能な通信レイヤー及び攻撃の種類に違いがあります。サーバやネットワークを広く保護するFWやIPSと違って、Webアプリケーションの脆弱性を狙った攻撃の防御に特化したセキュリティを提供します。Web攻撃への対応の他にも、情報漏洩防止、不正ログイン、Webサイト偽・変造を防ぐ総合的なセキュリティ対策を提供します。

Cloudbric WAF＋はここが違う

	Cloudbric	某社クラウド型WAFサービス
セキュリティ証明と専門性	ロジックベース	シグネチャー
攻撃検知方式	ロジックベース	シグネチャー
攻撃検知の特許技術保有	〇（日本含む5ヶ国）	×
Tolly Group検証	〇	×
Wizlynx Group検証	〇	×
新種・亜種脆弱性対応	CVE/EDBソース基盤対応	IPA公開基盤緊急更新対応
脆弱性対応定期レポーティング	毎週月曜日18時配信	×
AIの活用	〇	〇
AIの特許技術保有	〇（日本含む3ヶ国）	×

クラウドブリック(Cloudbric)はクラウドベースで提供されるため、企業側での複雑な手続きが必要なく、DNS情報の変更だけでWAFサービスが利用できます。
従来のシグネチャーの更新作業が不要です。当社開発のロジックベースの検知エンジンを搭載し、新種・亜種の攻撃パターンにも包括的に対応できる高精度のセキュリティを提供します。
ユーザ別に独立したサービス環境を構築し、カスタマイズされたセキュリティポリシーにより運用することができます。
クラウドブリックは全方位型のWebセキュリティ対策を実現します。クラウドブリックを導入することで、追加料金なくDDoS対策及びSSL証明書をすべて利用できます。

Cloudbric WAF+は、高度のセキュリティ専門性と経験をもとに、お客様に「安全なWeb環境」の構築・運用をサポートいたします。

セキュリティ・エキスパートのマネージド・セキュリティ・サービス付き

Cloudbric WAF＋は、導入時と導入後運用時の２つのフェーズにおいてCloudbric Labsの国内外のセキュリティ専門家集団によるマネージド・セキュリティ・サービスを提供します。保護対象個々に対し、完全カスタマイズされたセキュリティ運用ポリシーを提案することで誤検知および過剰検知を極限まで抑えながら、高度なセキュリティを維持するというサービスとセキュリティを両立させたWAFサービスを提供します。

専門家でなくても使えるUIと自動レポート作成機能

Cloudbric WAF＋は、分かりやすく情報性の高いユーザインターフェースを提供し、脅威の見える化をサポートします。視認性の高いダッシュボードと検知ログのメニューにてセキュリティ運用ステータスを確認し、レポートのメニューにて過去３ヶ月分のサマリーレポートを自動作成できます。

ダッシュボードデモ

ご利用プラン

プラン名		ピーク時トラフィック ※1	保護対象FQDN数
Economy	Economy Standard	～1Mbps	1
	Economy Plus	～5Mbps	1
Business	Business Standard	～10Mbps	3
	Business Plus	～50Mbps	5
High Performance	High Performance100	～100Mbps	無制限 ※2
	High Performance200	～200Mbps
	High Performance300	～300Mbps
	High Performance400	～400Mbps
	High Performance500	～500Mbps
	High Performance1000	～1Gbps

※1 全プランにおいてご契約プランのピーク時トラフィック上限値の50％を超過する場合、システム仕様上正常動作の保証はできません。
※2 High Performance100のプランを含む保護対象数の無制限のプランの初期導入費用は、保護対象数20FQDNまで適用されます。この時、初期導入費用による作業の有効期間は、月額契約と年額契約により異なります。
– 月額契約時有効期間：サービス開始の当月～翌月の2ヶ月間であり、各プラン別指定されている保護対象数まで追加可
– 年額契約時有効期間：翌年契約更新日までの1年間であり、各プラン別指定されている保護対象数まで追加可
21FQDN以上の保護対象を登録する場合は、「追加費用」にて該当するアイテムを追加注文下さい。

簡単3ステップでご利用開始

Cloudbric WAF＋は、エージェントやモジュールのインストールは必要なく３つのプロセスをもって簡単導入できます。
お客様はDNS情報を変更しクラウドブリックを経由するように設定をして頂くだけで利用開始できます。

1. 導入ヒアリングシートのご記入と提出

2. セキュリティ・プラットフォーム構築

3. DNS情報変更

Cloudbric WAF＋は、保護対象のFQDN数およびピーク時トラフィックの２つの条件の組み合わせで利用プランを提案します。契約プランを問わず、同一レベルの高度なセキュリティ・サービスを提供しており、システムの規模・環境条件、セキュリティ要件等ビジネス・ニーズにあわせて柔軟に利用プランを選択できます。

無償トライアルも可能です。
トライアル期間中でも有償導入時と同水準のサポートを提供し、実際にどのような攻撃を受けていたのかレポートを作成し、説明を受けることができるので、納得して導入することができます。

セキュリティ対策で必須な５つの機能が備わり、導入前後の専門家によるサポートが手厚いCloudbric WAF＋が気になった方は、是非お問い合わせください。

Q&A よくある質問

Web Application Firewallって何？

WAF（Web Aplication Firewall）は、Webサイトの脆弱性を悪用する攻撃を検出・防御し、Webサイトを保護するセキュリティ対策の一つで、Webサーバー用のファイアウォールです。

WAFはどのような企業が導入するべきでしょうか？

ECサイトや会員制サイトなど、Webサイト上で顧客情報を取り扱う企業様のほか、CMS（Contents Management System）で構築されたコーポレートサイトやブログサイトを運営している場合など、動的なWebサイトのセキュリティ対策にはWAFの導入がおすすめです。

選べるWAF

環境と要件にあわせて選べるWAF形態

Cloudbric WAF＋（クラウド型WAF クラウドブリック）およびCloudbric WMS for AWSは、それぞれペンタセキュリティシステムズ株式会社のクラウドサービス型（SaaS型）とAmazon AWSのWAFサービスに特化した運用サービスの名称です。
弊社では、お客様の環境と要件にあわせたWAFをご案内しております。

お問い合わせはこちら