WAF
高性能・コストパフォーマンスに優れた次世代クラウドWAF
簡単導入・トライアル無料
Webサイト（システム）やECサイトを運営の方で
このような不安はありませんか？
- 外部からどれだけの攻撃を受けているか知りたい
- DDoS攻撃に耐えられるか不安
- 現在利用しているWAFで大丈夫か知りたい
- Webアプリケーションに不安がある
- 情報漏えいに敏感
- 費用を抑えつつセキュリティ対策はしっかり行いたい
WebARGUS Fortifyはこのような悩みを解決します！
WAFとは
簡単に導入できると同時に、徹底的に攻撃を遮断し高いセキュリティを実現
特徴
特徴1ロジック型検知解析エンジンによる高精度のWeb攻撃遮断
従来のWAFで採用されているパターンマッチングタイプのシグネチャ型は、既知の不正な通信や攻撃パターンに適合したものをブロックしますが、誤検知が多々発生していました。WebARGUS Fortifyではペンタセキュリティ社が独自開発したロジック型検知解析エンジン※により、従来のパターンマッチングに加え「振る舞い解析」「構造解析」「比較解析」を行い、高精度な防御を実現します。
※日本・韓国・中国・米国の４ヶ国で特許取得済み
- Point1
- 多くのWAF製品をテストする米Tolly社では、攻撃検出率、誤検知率といった性能面において、 WebARGUS Fortifyで採用しているWAF基盤が高く評価されています。
※WAPPLESは、WebARGUS Fortifyと同じペンタセキュリティシステムズ社製WAF基盤を使ったWAF製品です。
1,000パターンの攻撃手法に対してテスト結果 WAPPLES X 社 攻撃検出率 89.9% 75.7% 誤検知率 4% 29% - Point2
- OWASP（Open Worldwide Application Security Project）で発表された10大脆弱性全てに対応しています。
加えて、WebARGUS Fortifyでは26種類の検知ルールをベースとして、新種・亜種・ゼロデイといった多様な攻撃からWebサイトを防御します。 - Point3
- クレジットカード決済のセキュリティ基準であるPCI DSS（Payment Card Industry Data Security Standard）6.6の要件に準拠しており、ECサイトなどのような高いセキュリティレベルを求められるサイトでも、安心して導入することができます。
ロジック型検知解析エンジン（COCEP）は、26の基本ルールをベースに「振る舞い」「構文」「比較」の3パターンを組み合わせた複合的な解析を行うことで、攻撃検出率を高めると同時に誤検知率を下げ、パフォーマンスの向上を図っています。
特徴2標準機能で提供するDDoS攻撃遮断サービス
WebARGUS Fortifyでは、想定されるすべてのレイヤのDDoS攻撃を遮断するサービスを標準で提供します。
OSI7階層のうちレイヤ3/4/7の攻撃40Gbpsまでのトラフィックに対応します。
対応可能な攻撃一覧
一般的なDDoS攻撃から、近年主流となりつつあるマルチベクトル型攻撃、アプリケーション層への攻撃（Slowloris、RUDYなど）まで、広範囲に渡るDDoS攻撃からお客様のサイトを守ります。
| TCP SYN Floods | HTTP XMLRPC PingBack attacks | HTTP HEAD Floods | HTTP Cache Control |
| TCP TIN Floods | TCP Fragment attacks | Brute Force | HTTP SSL saturation |
| TCP RST Floods | Slowloris | TCP ACK Floods | Amplified DNS Ddos |
| HTTP GET Floods | TCP SYN Spoofed | Ping of Death | RUDY |
| HTTP Post Floods | ICMP Floods | DNS NXDomain Floods | Smurf |
特徴3SSL証明書の無償提供サービス
WebARGUS Fortifyをご契約のお客様への追加のセキュリティ対策として、SSL証明書を無償で発行いたします。
ご利用に際してのお客様側での面倒な登録作業、更新手続きについては一切不要です。
- Point1
- 無償提供される証明書は、「Let’s Encrypt」となります（https://letsencrypt.org/）。
ドメイン認証型の証明書となりますので、お客様のポリシーに合わせてご検討下さい。
※ブラウザへの対応については、評価期間中に確認をお願いいたします。 - Point2
- 持ち込みSSL証明書にも対応可能です。
お客様が自社ですでに利用中、または新規に取得したSSL証明書を管理画面から任意のタイミングでアップロードいただけます。
※サーバ証明書、秘密鍵（パスフレーズ解除済）、中間証明書の３点をご用意ください。 - Point3
- 証明書導入後の設定変更はお客様にて対応可能です。
SSLモード
「HTTPのみ」／「インターネットーWAF間のみSSL化」／「インターネットーWAFーサーバ間全てをSSL化」
リダイレクトモード
OFF/ON（プログラムやサーバ設定不要で全てのHTTPトラフィックを強制的にHTTPSへリダイレクト）
特徴4直感的なユーザインターフェース
WebARGUS Fortifyは、すべての設定や運用管理作業をWebブラウザで直感的に操作・確認することができ、外出時や出張中でもリモートアクセスでの対応が可能です。
| 保護対象 | WebARGUS Fortifyの保護対象として管理されているWebサイトの一覧や現在のステータスを確認できます。 |
|---|---|
| ダッシュボード | 保護対象のWebサイトの管理状況として、攻撃数、閲覧数、攻撃IP アドレス、攻撃目的、攻撃ターゲットURLなどの情報を過去4ヶ月分に渡り確認できます。 |
| 検知ログ | 不正アクセスの検出履歴を、期間/攻撃名/ソースIPアドレス/発信国/URLなどさまざまにフィルタリングし、確認できます。 |
| レポート | 過去3か月分の簡易レポートを出力することができます。 |
| ユーザー設定 | その他、Bypassモードの設定、ブロックリストおよび許可リストのIPアドレスを設定することができます。 |
料金
| プラン名 | ピート時 トラフィック | 保護対象 URL | 初期費用 | 月額費用 | |
|---|---|---|---|---|---|
| エコノミー | スタンダード | ~1Mbps | １ | ¥68,000 | ¥28,000 |
| プラス | ~5Mbps | １ | ¥58,000 | ||
| ビジネス | スタンダード | ~10Mbps | 3 | ¥96,000 | ¥110,000 |
| プラス | ~50Mbps | 5 | ¥192,000 | ¥130,000 | |
| ハイパフォーマンス | 100 | ~100Mbps | 無制限 | ¥192,000 | ¥180,000 |
| 200 | ~200Mbps | 無制限 | ¥350,000 | ¥325,000 | |
| 300 | ~300Mbps | 無制限 | ¥420,000 | ||
| 400 | ~400Mbps | 無制限 | ¥515,000 | ||
| 500 | ~500Mbps | 無制限 | ¥575,000 | ||
| 1000 | ~1Gbps | 無制限 | 要相談 | 要相談 | |
| （税別） | |||||
- 月額契約の場合 環境お引渡し後 2ヶ月以内
- 年額契約の場合 環境お引渡し後 1年以内
追加費用
| 項目 | 価格 | 備考 |
|---|---|---|
| 1FQDN追加 | ¥68,000 | ビジネスプラン以降発生 |
| 〜5FQDN追加 | ¥125,000 | 一律 |
| 〜10FQDN追加 | ¥192,000 | 一律 |
| 〜20FQDN追加 | ¥327,000 | 一律 |
| 20FQDN超過後、1FQDN単位追加 | ¥12,400 | |
| プラン変更 | ¥68,000 | アップ/ ダウングレード共通 |
| ピークトラフィック超過時 | ¥50,000 | 年額契約時のみ適用 |
| （税別） | ||
- お客様のご意向により行う場合
- ピークトラフィックを超過した場合（後述）
- 月額契約の場合 翌月以降にアップグレードに関するご案内の送付
- 年額契約の場合 翌月超過費用として一律5万円のご請求
導入方法
よくある質問
WAFとは何ですか？
Web Application Firewallの略で、Webアプリケーションへの攻撃に対する専用ファイアウォールです。Webサイトは通常HTTP(80)やHTTPS(443)といったポートを開放しますが、これらのポートへの攻撃に特化して防御する仕組みです。
WebARGUS Fortifyの特徴を教えてください。
WebARGUS Fortifyはロジック型検知解析エンジンを採用し、従来のパターンマッチングに加え「振る舞い解析」「構造解析」「比較解析」を行うことで、シグネチャ型の限界を克服した高精度なセキュリティを実現します。
CDNを利用していますが、WebARGUS Fortifyの導入は可能ですか？
はい、WebARGUS Fortifyのサービスは国外含め全世界24リージョンで広く展開しています。エリアの近い場所で導入が可能ですので是非ご検討ください。
なお、CDN側に指定するWebサーバアドレスをWAF用のアドレスで設定出来るかご確認ください。
Google Analytics等のアクセス解析サービスは影響がありますか？
Google Analytics等、一般的にタグ埋込み型で解析するものについて影響はありません。
ただしサーバ上の生ログを解析する仕組み（analogやAwstats）では影響がありますので、XFF対策を行っていただく必要があります。
WebARGUS Fortifyの導入方法を教えてください。
WebARGUS FortifyはDNS切替型のサービスのため、お客様のサーバ構成やソフトウェアの変更は一切不要です。
ヒアリングシートの記載と、こちらから発行するCNAMEをDNSに追加頂くだけで導入が可能です。
トライアルでの利用は可能ですか？
1ヶ月を目安としてトラフィック量の測定や検知状況を把握する目的でご利用ください。
トライアル時は攻撃を検知するのみの通知モードとなりますので、既存サイトへの影響はございません。
月次レポートのようなものはありますか？
簡易レポートを無償提供しています（お客様にて過去3ヶ月分ダウンロード可能）。
またオプションメニューとして詳細レポートの提供も可能です（1サイト/2万円）。
レポートのサンプルを確認したい場合は別途お問い合わせください。
導入事例
E社様アルバイト情報サイトの個人情報保護のため、WebARGUS Fortifyへの切り替えを決断
- サーバセキュリティ
- IoTセキュリティ
- 導入サービス
課題
- 個人情報を多く取り扱っており、既存WAFの防御性能がさまざまなサイバー攻撃に耐えられるか不安だった
- 度重なるDDoS攻撃でトラフィックが増加し、インターネット回線に高い運用費が発生していた
- シグネチャの更新や定期レポート作成などWAFの運用管理業務に多くのリソースを取られていた
解決策
- 世界に認められたロジック型検知解析エンジンにより、未知の脅威や最新の攻撃にも耐えられるようになった
- 標準機能のDDoS攻撃遮断サービスにより無駄なトラフィックを削減でき、回線のコストダウンに繋がった
- クラウド型WAFはシグネチャの自動更新や月次レポートの自動発行ができるため、運用の手間が削減できた
現場の声
当社はアルバイト情報サイトの運営を行っています。
サイトの特性上、履歴書や職務経歴書に含まれる個人情報を多く保有しているため、常にインターネットからの攻撃にさらされてきました。既存のWAFの防御力に不安を感じ、WebARGUS Fortifyへの切り替えを行いました。
F社様調剤薬局チェーンの複数のWebサービスセキュリティをWebARGUS Fortifyで一元化
- サーバセキュリティ
- IoTセキュリティ
- 導入サービス
課題
- 個人情報を多く取り扱っており、既存WAFの防御性能がさまざまなサイバー攻撃に耐えられるか不安だった
- セキュリティ強化のため、各Webサービスごとに契約していたWAFの標準化と一本化を行う必要があった
- 毎月、各Webサービスへ個別にレポート提出が義務付けられており、各担当者の負担が大きかった
解決策
- 世界に認められたロジック型検知解析エンジンにより、未知の脅威や最新の攻撃にも耐えられるようになった
- 使用中のWAFを比較し、性能・機能・コストで最も優れていたWebARGUS Fortifyを採用した
- 各サービスごとに必要な月次レポートを自動発行できるため、担当者の負担が大きく削減された
現場の声
当社は調剤薬局チェーンにおいて、いくつものWebサービスを展開しています。
取り扱うデータは個人情報だけではなく、処方箋や身体データなどの機微な情報も含むため、セキュリティ対策には細心の注意を行っています。
このたび、セキュリティ対策の全社標準化を行ううえで、各Webサービスごとに契約していたWAFを見直し、WebARGUS Fortifyに一本化しました。
WAFに関するお問い合わせ
製品・ソリューション一覧
Webサイトの改ざん検知・復旧
改ざん検知（変更検知）・復旧ソリューション。
サーバ内部の改ざんやバックドアプログラムなどの設置をリアルタイムで検知し、直ちに復旧することで、被害を限りなくゼロに近づけます。
- サーバ
- IoT
脆弱性診断
実績のあるプロフェッショナルチームがシステムやネットワークの脆弱性を診断するサービス。
最新の脆弱性情報をもとに、サーバ、エンドポイント、IoTデバイスなどの診断を行います。
- サーバ
- IoT
- エンドポイント
WAF
高い検知率と低い誤検知率が世界で認められたクラウドWAF。
高度なDDoS対策機能を搭載し、多様で大規模なWebアプリケーション攻撃も防ぐことができます。
- サーバ
- IoT