cloud_admin ｜ Cloudbric（クラウドブリック）

Webサイトを守る最も安全な方法

賢い WAF製品の選び方

NICTER(国立研究開発法人情報通信研究機構)が発表した2017年観測レポートによると、2017年に30万IPを対象に観測を実施した結果、約1,500億パケットが観測されてIP当パケット数は約56万に至りました。これは2016年に比べて約1.2倍の増加になります。

(NICTER観測レポート2017，NICTERサイバーセキュリティ研究所サイバーセキュリティ研究室，2018，http://www.nict.go.jp/press/2018/02/27-1.html) このように、Web攻撃は毎年増加していてその攻撃方法も多様になっています。これによって、多くの企業がWAFの必要性を認識して各社の基準に合うWebセキュリティサービスを導入しています。数多くのWAFサービスの中でどのサービスを選択すればいいのか悩んでいる方々の為に、今回はクラウドブリックを選択すべき理由を３つの側面からお話しさせて頂きます。

「目次」

1．機能面 2．運用面 3．費用面

【機能面】

今まで受けた攻撃のパターンをデータベース化して該当する攻撃を受けた際に防御する事を「シグネチャ型WAF」といい、大半のWAFサービスがこの方式を採用しています。企業で直接データアップデートをしなくてもいいので社内業務負荷が軽減し、様々な攻撃パターンに備える事が出来るのがポイントです。しかし、今まで一度も無かった攻撃は防御出来なくて、データベース肥大化によってパフォーマンス鈍化や過剰検知などが発生して誤検知率が増加する恐れがあります。

このような問題を解決する為、クラウドブリックのWAFは自社独自開発のロジックベース検知エンジンを搭載して攻撃のパターンだけではなく属性まで把握して、今まで無かった攻撃を防御出来るようにしました。この機能によって誤検知率が低くなり、Webサイトユーザが比較的にストレス無くサイトを利用出来てユーザの離脱を防止出来ます。該当技術は日本/韓国/米国で特許を取得しました。

【運用面】

クラウドブリックのWAFは顧客専用サービス環境を構築してカスタマイズされたセキュリティ政策で運営出来ますし、DNS変更だけでWAFの導入が出来るので現在使用しているシステム環境を変更しなくても利用可能です。また、維持においても素早い対応で社内リソース負担を減少させ、社内業務過負荷を防止出来ます。

そして、クラウドブリックの紹介で外せない機能の一つに「ダッシュボード」があります。インターネットが使用出来る環境であればいつどこでもWebサイトの管理現況を確認出来て、WAFに関する知識があまり無い方でもすぐ把握出来る見やすい画面構成になっています。この点はWebセキュリティ状況を可視化して社内セキュリティ意識を高めるだけではなく、クライアントに可視化されたセキュリティ状況を提示して信頼度を高める事も出来ます。

【費用面】

今までWAFは高価のハードウェアと維持費用の負担により大手企業のような費用負担が可能な企業のみ導入出来るサービスでした。しかし、クラウドブリックのWAFはハードウェアが必要ないクラウド型WAFであり、月別支払いが可能なリーズナブルな価格政策を提供していて、スタートアップ企業や中小企業も少ない費用でご利用されています。

また、SSL(Let's Encrypt)及びDDoS防御などのオプション機能を無料提供して、簡単な予算案の作成を手助けしています。他にもOWASP主要脆弱点Top10対応・既存SSL適用可能などの様々な長所を持っているクラウドブリックのWAFは、簡単に高い技術力のWebセキュリティを適用するに最適なサービスです。このページをお読みになってクラウドブリックのWAFを利用してみたいと思いましたら以下のリンクにてお問い合わせください。現在利用中のWAFの評価とクラウドブリックのWAFの体験を無料でご利用頂けます。 ...

１分で分かるコンソール2.0【コンソールアップデート】

コンソール 2.0 に関する紹介を分かりやすくまとめました！

サッと読みたいという方は特にご注目です！

コンソール2.0の詳しい説明はこちらへ(ひと目で分かる新コンソール【Console2.0】)

お問合せ：Cloudbric株式会社（ホームページへ） Tel： 03-5361-8201　E-Mail：japan@pentasecurity.com

...

【すぐ分かるセキュリティ用語】シグネチャーとWAF

Webセキュリティについて関心をお持ちの方なら、メディアでよくWAFという単語を目にするはずです。しかし、WAFとは何なのか、どういう点がWebセキュリティに役立つのか正確にご存知ですか？「我が社のWebサイトにもセキュリティサービスの導入が必要だと思うんだけど、上司にどう説明すればいいんだろう？」「WAFの意味はわかるけど、仕組みまではわからない。」こういった疑問・悩みをお持ちの方のために、この ...

ひと目で分かる新コンソール【Console2.0】

コンソールアップデートのご案内_Console2.0

Cloudbricはコンソールを提供する事で、Webセキュリティに詳しくない方でも利用しやすいサービスになるように日々努力しております。サービス使用の利便性・アクセスの容易性はコンソールから始まりますので、より滑らかな使用感の為に新しいUI/UXをご用意致しました。今からCloudbricの新しいコンソールをご紹介致します。

【変更事項概要】

※詳細は下記をご参照ください。

1.Dashboard UIをより柔らかい色合いにして見やすく変更しました。また、利便性を考慮したデザインと主要情報を一斉にモニタリング出来る配置で、攻撃トラフィックと一般トラフィックを簡単に区分出来ます。

2.複数のWebサーバのIP/CNAME登録 複数のWebサーバのIP/CNAME登録でユーザのロードバランシング（負荷分散）をサポート致します。ユーザが場合によってCNameを登録したり複数のWebサーバを手動で登録したり出来ます。

3.セキュリティ認証マーク(WebSeal)の適用

Webサイトの信頼性を高められるWebシール登録機能が追加されました。ユーザがWebシールの露出位置を選択出来て、マウスカーソルの位置によってWebシールのデザインが変わります。

4.国別IPアクセス制御 ユーザの接近性を考慮して国別IP遮断オプションの位置をダッシュボードから設定ページに変更しました。また、既存の遮断国（ブラックリスト）オプション以外にも許容国（ホワイトリスト）の設定機能を追加しました。許容国の設定（ホワイトリスト）は、ユーザが設定した指定国のIP保有者のみ該当サイトにアクセス可能であり、それ以外の全ての国は自動的にアクセスが制限されます。遮断したい国が多いユーザは許容国、許容したい国が多いユーザは遮断国の設定を使用する事をお勧めします。

5.URL除外 URL除外オプションを使用してより細密な検知/遮断設定が可能になりました。特定URLに入ってくるトラフィックに対して、検知/遮断を望まない場合は該当タップでURLを登録してください。 ※注意：登録した該当URLのトラフィックに対してはCloudbricのWAFが保護しなくなります。この点に留意して設定してください。

6.DDoS防御設定機能の追加 DDoS防御機能がコネクション・リクエスト数制限オプションの追加によってさらに高度化されました。既存のDDoS攻撃の検知基準は標準値に固定されていましたが、新規オプションによってサイトの特性に応じた別途管理が出来るようになりました。 ※注意：FTP・IMAP及びHTTPのようなプロトコールは数々のコネクションを生成出来るので、制限をあまり低く設定しない事をお勧めします。また、会社・公共施設などでも、内部ネットワークの多くのPCが一つの共用IPアドレスを共有する点に留意して設定を行ってください。

これで新しいコンソールについてのご紹介を終わります。より使いやすくなったコンソールを是非お試しください！ ...

Cloudbric(クラウドブリック)の主要機能をご紹介いたします！

ご紹介ㅣCloudbric WAFの主要機能

企業のセキュリティ関連予算が毎年増加している中、どのようなセキュリティ対策を立てていますか？過去には攻撃履歴のあるIPアドレスからのアクセスを遮断したり知られている攻撃パターンと比較して遮断したりする方法でWebサイトを保護しましたが、もうこの方法ではWebサイトを安全に保護出来なくなりました。新種の攻撃を検知出来なかったり悪意の無いアクセスも遮断してしまったりする事が多くなっている為です。このような問題を解決してWebサイトを保護してくれるCloudbric(クラウドブリック)WAFの主要機能についてご紹介致します。安全なWeb環境を作る為にはどういったセキュリティ対策が必要であるかご確認ください。

「目次」

₋Web攻撃遮断サービス ₋DDoS防御 ₋無料SSL

- Web攻撃遮断サービス

「ロジックベース検知エンジン搭載」

クラウドブリックはより安全なWebセキュリティサービスを提供する為、既存WAF市場の検知技術とは異なる「ロジックベース検知エンジン」を搭載しています。ロジック分析を通じた検知技術で、攻撃真偽まで把握して誤検知率が低く、今までなかったWeb攻撃パターンを正確に検知して遮断出来ます。また、データの意味を論理的に分析するので誤検知も少ないです。

「OWASP主要脆弱性Top10に対応」

クラウドブリックのWAFは、OWASPが発表した主要脆弱性Top10に全て対応出来ます。ロジックベース検知エンジンの26種の検知ルールを基盤に多様なWebサイトの脆弱性を補完してWeb攻撃を防御出来て有害なトラフィックを正確に区分して遮断しています。

- DDoS防御

「DDoS攻撃の定義」 DDoSはハッカーがウィルスに感染させて操る多数のゾンビPCが一斉にWebサーバに負荷をかける攻撃です。以前はトラフィックを発生させてネットワークをフリーズさせる攻撃が流行っていましたが、最近はアプリケーションの脆弱性を悪用してWebサーバを直接攻撃する場合が増加しています。このような攻撃は、Webサーバの全ての情報が消えたり流出したりする致命的な結果を用いることがあります。

「多様なDDoS攻撃を防御」

クラウドブリックのWAFはWebアプリケーションの脆弱性を悪用した全ての非正常的なアクセスを迅速でスマートに検知/遮断します。最も多いDDoS攻撃から最新トレンドであるマルチバクタ攻撃(Slowloris, RUDYなど)まで、全範囲のDDoS攻撃からWebサイトを保護します。また、ネットワーク拡張を通じてネットワークフリーズを防ぎます。

- 無料SSL

「SSL証明書」

SSL(Secure Socket Layer)はWebサイトユーザとWebサーバ間の通信を暗号化する為にWebサーバに保存する証明書です。 SSLを使用せずにHTTP通信を行ったら、ユーザとWebサーバ間の通信が第三者に露出する可能性があります。ユーザの大事な情報を保護する為には、SSLでWebサイトの全ての通信を暗号化しなければいけません。

「無料SSL提供」

クラウドブリックはIDソリューション分野においてグローバルリーダであるIden Trustから認証されたLet's Encrypt証明書を無料提供しています。また、Webサイトの有効性を証明して発行した証明書をWebサーバに保存する手間を無くす為、ユーザがサービス登録さえ完了すれば追加作業が必要ない自動SSLを使用出来るようにして利便性を高めました。

現在行っているセキュリティ対策に足りない部分はありませんか？クラウドブリックのサービスを利用すれば、簡単・迅速に強力なWebセキュリティを導入して顧客からより信頼される企業になります。もっと詳しい情報を知りたい方はクラウドブリックのホームページを参照もしくはお問合せメニューを利用してご連絡をお願い致します。 ...