Barracuda WAF-as-a-Service SMAC Edition - Webセキュリティ対策

WAF（Web Application Firewall）の必要性と導入の課題

企業のWebサイトへのサイバー攻撃による被害が年々急増しています。「自分の会社は有名なWebサイトじゃないから関係ない」、「ファイアウォールやIDS/IPSを導入しているから大丈夫」などという考えは非常に危険です。サイバー攻撃のターゲットとなる企業やサイトに、有名、無名関係ありません。また、従来のファイアウォールはネットワーク、IPS/IDSはOSやソフトウェアの保護を対象としており、近年増えている「SQLインジェクション」や「クロスサイトスクリプティング」、「パラメータ改ざん」といったWebアプリケーションの脆弱性を悪用した攻撃を検知・保護することができません。これらに対処するには、WAF（Web Application Firewall）が必要です。

しかし、WAFの導入は決して簡単ではありません。専門知識をもった技術者による設定や日々のアップデートなど、作業は非常に煩雑です。セキュリティレベルを厳しくし過ぎると、WAFが誤検知を起こし、大量のアラートが出力されてしまったり、正規のユーザが利用できないという問題が発生してしまいます。このような不安から導入を躊躇しておられる企業も多いと思われます。

WAFの必要性

こんなお客様におすすめします

今すぐWebサイトの安全性を高めたい
Webサイトの脆弱性対策をしたいが、何からしていいのか分からない
既存システムを変更せずにWAFを導入したい
HTTPS化を手軽に実現したい

クラウド型WAF　Barracuda WAF-as-a-Service SMAC Editionの特長

Barracuda WAF as a Serviceは、Webサイトをサイバー攻撃から防御するクラウド型Webセキュリティサービスです。

カンタン導入・安心運用

煩雑な設定作業や運用作業は専門家にすべてお任せ。Webサイトに必要な証明書も自動で取得・更新。

サイバー攻撃をシャットアウト

クラウドWAF

国内導入実績№1のBarracuda WAFテクノロジを搭載。Webサイトをサイバー攻撃から徹底的に保護。

業界最安値の月額費用^※

業界最安値

エンタープライズレベルの防御機能をお手軽な月額料金でご利用可能。
※2019年2月　ＪＢサービス調べ

サービスイメージ

サービス内容

常時SSL/TLS化

お客様WebサイトのHTTP通信をHTTPS通信へリダイレクト。サーバー証明書の取得、更新を自動でおこないます。

Webサイトクローキング防御

サーバーが意図せず公開している、セキュリティ上問題となる情報の漏洩を防止。サーバエラーが発生してもエラーページを表示させないようにすることが可能です。

一般的なWebアプリへの攻撃防御

業界トップクラスの高検知率で、インジェクション攻撃、XSS攻撃など幅広い攻撃からWebサイトを防御します。

DDoS攻撃防御

大量のトラフィック送信によるDDoS攻撃から守ります。

アップロードファイルの
ウィルススキャン

ウィルスファイルがサーバへアップロードされることを防御します。

データ盗難防御

クレジットカード番号が含まれていた場合に、番号の漏洩を防ぎます。

Web脆弱性スキャン

新たに発見された脆弱性を検出。
Webページ変更が原因の新たな脆弱性を報告します。

お問い合わせ対応

本サービスに関するお客様からのお問い合わせに対応します。

レポーティング

月次レポートで脅威を可視化できます。

検証結果がコラムに掲載されています

◆Azureコンサルタント　Yoshimasa Katakura 様
Barracuda WAF-as-a-Service SMAC Edition -の申し込みから導入まで、実際にお試しいただいた内容をブログに書いていただいております。具体的な導入をイメージするためにお役立ていただける内容になっております。 ブログはこちらからご覧ください。