Posts in category: お知らせ

このたび、ペンタセキュリティのWebアプリケーションセキュリティサービスである「WAPPLES」および「Cloudbric」が、クレジットカードの国際的なセキュリティ標準である「PCI DSS」の最新バージョン「PCI DSS v4.0.1」に準拠いたしました。今回のサービスプロバイダーとして準拠は、韓国のWAF開発メーカーではペンタセキュリティが初※となります。

※自社調べ（2026年2月）。韓国国内で自社で開発を行ったWAFサービスの公開情報を調査。

■PCI DSS v4.0.1準拠の背景：国際セキュリティ基準に適合した安全性

PCI DSSは、VISA、Mastercard、JCBなどの国際カードブランド5社によって設立されたPCI SCC（Payment Card Industry Security Standards Council）が運用・管理する国際セキュリティ標準です。クレジットカード情報を取り扱う銀行やカード発行会社、決済代行業者などは、PCI DSSへの準拠を強く求められています。

昨今、決済環境のクラウド化やサイバー攻撃の高度化に伴い、セキュリティ要件はより厳格化されています。今回、ペンタセキュリティの提供するWebアプリケーションセキュリティサービス「WAPPLES」および「Cloudbric」が、従来の基準からセキュリティ要件が大幅に強化・更新された最新バージョン「v4.0.1」への準拠を完了いたしました。これにより、両サービスが、カード会員データ環境（CDE）を保護するための要件を満たしていることが認められました。

■ 「WAPPLES」および「Cloudbric」による高度なセキュリティ

ペンタセキュリティが独自に開発したWebアプリケーションセキュリティサービス「WAPPLES」および「Cloudbric」は、、仮想ネットワーク分離システムを通じて、決済データ環境を外部の脅威から強固に隔離します。また、リアルタイムのトラフィックモニタリングと「最小権限の原則（PoLP）」に基づいたアクセス制御ポリシーにより、外部からの攻撃だけでなく、内部からの情報漏えいリスクまで未然に防ぎます。

最新のPCI DSS v4.0.1では、従来のWebサイト保護に加え、API通信を介したデータアクセスの脆弱性対策や保護が重要な要件として定義されています。「WAPPLES」および「Cloudbric」は、高度なAPI保護機能をはじめ、最新基準が求める広範なセキュリティ要件に適合したサービスを提供しています。

ペンタセキュリティは、サービスプロバイダーとして準拠を完了しているため、そのサービスを利用する企業は、該当するセキュリティ要件において、準拠実績を活用することができます。これにより、実際の審査における負担を軽減し、審査にかかる工数やコストを削減することが可能です。

このたび、ペンタセキュリティは、2026年3月3日（火）〜 3月7日（土）に開催される業界最大級のオンライン展示会「ITトレンドEXPO2026 Spring」にて、講演および出展いたします。

■ペンタセキュリティの講演について

• 日時：2026年3月4日（水）12:20～12:45
• タイトル：AIスーパーサイクルの脅威に勝つ、事業継続のためのセキュリティ戦略
• 講演者：ペンタセキュリティ株式会社 日本法人 代表取締役社長　陳 貞喜
• 講演概要：
  AIスーパーサイクルを背景に、AIを悪用したサイバー脅威が巧妙化・激化する昨今、ビジネスを守るための能動的な対策は不可欠です。本講演では、ビジネスの不確実性を増大させるサイバー脅威の実態を紐解きながら、限られたリソースでも運用可能な、効果的かつ実践的なWebセキュリティ対策を解説。デジタルレジリエンス実現に向けたアプローチを提案します。

▽視聴申し込みはこちら
https://it.expo.it-trend.jp/key/cmrtuyq8

■ペンタセキュリティの展示について

ペンタセキュリティのオンライン展示ブースでは、クラウド型WAFサービス「Cloudbric WAF+」（クラウドブリック・ワフプラス）を紹介します。日本・韓国・米国・欧州で特許を取得した独自開発の高度な攻撃検知エンジンを搭載したWAFに加え、WAAPとしてDDoS攻撃遮断、API保護、ボット対策、Malicious IP遮断まで備えており、これひとつで多様化するサイバー攻撃から企業のWebアプリケーションとAPIを包括的に保護します。171カ国70万サイトから収集される脅威インテリジェンスを活用した脅威分析とマネージドサービス付きで、社内にセキュリティ専門家がいなくても手軽に導入・運用が可能です。

https://www.cloudbric.jp/cloudbric-waf/

■ITトレンドEXPO について

ITトレンドEXPOは、年間2,000万人が利用する法人向けIT製品の比較・検討サイト「ITトレンド」が主催する、業界最大級のオンライン展示会です。

＜実績＞
・累計登録者数：21万人突破
・最大出展製品数：709製品
・最大セッション数：123セッション

＜イベント概要＞
名称：ITトレンドEXPO2026 Spring
開催テーマ：新たな出会いが明日の「働く」を変える
開催日時：2026年3月3日（火）〜 3月7日（土）
料金：無料
主催：株式会社Innovation ＆ Co.
申し込み：https://it.expo.it-trend.jp/key/cmrtuyq8
視聴方法：事前に登録いただいたメールアドレス・パスワードでログインしてください

このたび、クラウド型WAFサービス「Cloudbric WAF+」のセキュリティ機能とユーザビリティを強化した新バージョン（v3.0）の提供を開始しました。

■アップデートされた機能

・ ユーザー利便性の向上
全体的な攻撃状況やセキュリティチェックの必要事項を一目で確認できる統合ダッシュボードを追加し、コンソールインターフェースをはじめとするUIデザインを全面的に刷新しました。

・ ボットセキュリティ機能の強化
良性ボットの管理、顧客に合わせたカスタムボットブロック機能などを追加し、ボットセキュリティ機能を改善しました。

・ 管理機能の拡充
リアルタイム監視機能が強化され、複数アカウントおよび強力な管理権限の付与、管理者ごとの二段階認証およびアクセスIP制御、監査ログサポートなど、管理者機能が拡充されました。

■Cloudbric WAF+（v3.0）の主なセキュリティ機能の特長

Cloudbric WAF+（v3.0）は、WAAP（Web Application and API Protection）として、WAF機能に加えてDDoS攻撃遮断、API保護、ボット対策などを統合的に提供します。Cloudbric Labsが世界171カ国70万以上のサイトから収集した最新の脅威インテリジェンスを活用することで、WebアプリケーションとAPIを狙うあらゆる脅威から保護します。

（1）WAF（Web Application Firewall）
従来のWAFが用いるシグネチャー検出とは異なり、特許を取得した独自の論理演算（ロジック）検知エンジンを搭載しており、WAF専門メーカーとしてのノウハウが詰まった高度なセキュリティを実現します。

（2）DDoS攻撃遮断
ネットワーク・トランスポート層（Layer3/4）とアプリケーション層（Layer7）の両方に対応し、あらゆるDDoS攻撃からシステムを守ります。

（3）API保護
アタックサーフェス（攻撃対象）の拡大に伴うAPI通信の脅威に対し、ランタイムプロテクション方式でAPIを保護し、脅威を検知・防御します。

（4）ボット対策
脅威インテリジェンスから抽出・評価された、悪性ボットと良性ボットを簡単に管理できます。カスタムボットの定義も追加可能で、最新の脅威情報に基づいて常に機能が更新されます。

（5）Malicious IP遮断
ブロックチェーン上で管理されるCloudbric LabsのCTI（脅威インテリジェンス）を活用し、危険度スコアリングが最も高い（危険度10）脅威IPを遮断します。IPの評価（レピュテーション）は、毎日10時20分（JST）に更新され、C-TAS、CTA、OSINTなど、世界の主要なCTIと連携して分析が行われています。

（6） SSL証明書
Cloudbric WAF＋にてSSL証明書を無料提供します。Let’s EncryptのSSL証明書を自動で発行および更新するため、導入への手間を省き、管理コストを削減できます。

■Cloudbric WAF+のマネージドセキュリティサービス

多くの企業が専門的な組織や人材の不足、セキュリティコストやリソースの問題を抱えています。こうした課題に対し、Cloudbric WAF+は、お客さまのシステム規模にかかわらず、包括的なマネージドセキュリティサービスを料金内で提供することで、Webセキュリティの導入からな継続的な運用までを支援します。

マネージドセキュリティサービスには、以下の内容が含まれています。

・ 検知モニタリングと誤検知対応

・ 保護対象となるドメインごとのセキュリティ運用ポリシーの作成と適用

・ 通常とは異なるトラフィックの検出・遮断

・ Cloudbric Labsのセキュリティエキスパートによる最新脆弱性の検証と対応

・ 24時間365日の日本語サポート

■Cloudbric WAF+（v3.0）のプランと料金

Cloudbric WAF+（v3.0）は、保護対象FQDN数（最大20FQDN導入プラン/100FQDN導入プラン）とWebサーバーからの下り（アウトバウンド）のデータ転送量を基準に、10種類のプランを提供します。最大保護対象20FQDN/データ転送量60GBの環境であれば、月額28,000円（税別）から利用可能です。