WAF24+サービスは、運用に専門知識や経験が必要となるWAF(Web Application Firewall)製品に対して、リモートから稼動監視、障害復旧、シグネチャやFirmwareのアップデートやメンテナンス、チューニング等を実施する運用管理サービスです。WAFのパフォーマンスを最大限に引き出し、運用コストを抑えながら安全にWebサイト運営を実現したい方におすすめのサービスです。
インターネットではWebサイトを利用したさまざまなサービスが提供されており、今後もWebを通じた情報のやり取りは増え続けることが予想されます。それに伴い、近年Webアプリケーションの脆弱性を狙った情報漏えい事件が多発し、Webサイトを運営する担当者にとって、セキュリティ対策が緊急性の高い課題となっています。Webサイトを運営する際は、WAFを導入することでSQLインジェクションやクロスサイトスクリプティング等の攻撃からWebサイトを守り、安全かつ安心してWebサービスを提供することができます。
Firewall、IPSだけでは防げない脅威に対応
FirewallやIPSだけでは防ぎきれないWebアプリケーションの脆弱性を狙ったWebサイトへの攻撃や情報漏えいを防止。
誤遮断対応
Webサイトへの通信がWAFによって誤遮断された時には、専門知識をもったセキュリティエンジニアによる適切なサポートを実施し、Webサービスをすばやく復旧することが可能。
脆弱性への迅速な対応
新たなWebアプリケーションの脆弱性に対して、メーカーからリリースされた最新シグネチャを検証し、迅速に追加・設定を実施。
運用管理コスト削減
24時間365日JSOCからリモートで管理を行い、セキュリティエンジニアによる最適な運用を提供。WAF運用に係る技術者の教育や専任者を必要とせず、Webサイトのセキュリティ対策を高品質かつ低コストで実現。
PCI DSS ver1.2に対応
PCI DSS ver1.2において必須要件となったWAFの導入および運用を低コストで実現。
WAF24+サービスは、Webアプリケーションのセキュリティ対策に特化した、WAFの最適な運用を提供するサービスです。重要な情報を扱うWebサイトをお持ちの方は、WAF24+サービスの利用により、アウトソースによる高品質なWAFの運用管理を実現し、Webアプリケーションのセキュリティ対策と、Webサイトを活用した事業を安心して継続することができます。
- シグネチャアップデート
- Firmwareアップデート
- 設定チューニング作業
- コンフィグバックアップ作業
- Q&A対応
- 月次レポート
- セキュリティ関連情報提供(※)
JSOC独自の収集情報を中心に、セキュリティ上の緊急性が高い情報は「注意喚起」として早急にお知らせさせていただきます。また、システム運用に必要な脆弱性情報や、セキュリティ情報メールマガジンなどを提供させていただきます。
お客様のネットワークにWAF製品とリモート管理用のサーバ(Linuxサーバ)を設置します。JSOC(セキュリティ監視センター)との接続は通信経路の安全性を確保するため、暗号化されたSSL通信を利用して接続し、シグネチャのチューニングやアップデート等のメンテナンス作業を実施します。JSOCからインターネット経由で運用対象機器(WAF製品、Linuxサーバ)に接続するために、運用対象機器の台数分の固定グローバルIPアドレスが必要になります。その他のリモート接続方法(VPN接続等)を検討されている場合も、お気軽にご相談ください。
WAF 24+サービスでは、下記の機器を対象としています。
サービス導入にあたり、以下の項目について事前にご確認ください。
1.WAF24+サービスの提供にあたって
- サービス規約へのご同意が必要になります。
- 原則としてソフトウェア、ハードウェアともに24時間365日の製品保守サポートを受けてください。
- サービスをご利用いただく際は、WAFリモート管理用のエージェントサーバとしてLinuxサーバを別途ご用意ください。
- PPPoEなどを利用した動的なIPアドレスをご使用されている場合は、本サービスの対象外です。
2.Webアプリケーションセキュリティ対策について
- すべての不正アクセスを検知可能というわけではありません。
- 不正アクセスの防御を保証するサービスではありません。
- 本サービスでは、原則として遮断設定を有効にした運用になります。
3.リモート管理について
- JSOCからインターネット経由で運用対象機器(WAF製品、Linuxサーバ)に接続するために、運用対象機器の台数分の固定グローバルIPアドレスをご用意ください。
- JSOCからの接続方法は、インターネット経由のSSL通信を使用します。お客様のセキュリティポリシー上、VPN等の特別な接続方法が必須の場合はご相談ください。



![[QRコード]](/common/img/guide_qr_lac.gif)


