Cloudbric Managed Rules_627x289_241213

AWS WAF専用のマネージドルール「Cloudbric Managed Rules」の対応リージョンを拡大

by お知らせ

 

このたび、ペンタセキュリティはAWS WAF専用のマネージドルール「Cloudbric Managed Rules for AWS WAF」のサービス提供リージョンを拡大いたします。新たに追加されるのは、カナダ西部（カルガリー）とアジアパシフィック（マレーシア）の2リージョンです。

 

■Cloudbric Managed Rules for AWS WAF　リージョン拡大について

Cloudbric Managed Rules for AWS WAF（以下Cloudbric Managed Rules）は、AWS WAF向けのマネージドルールです。マネージドルールとは、AWSおよび独立系ソフトウェアベンダー（ISV）によって提供されている、事前に定義されたセキュリティルールのことです。ペンタセキュリティは現在、AWS Marketplace*1で6つのマネージドルール製品（Cloudbric Managed Rules）を提供しており、ユーザーはこれらを購入すれば、さまざまな脅威からアプリケーションを保護することができます。Cloudbric Managed Rulesは、ペンタセキュリティ独自のコア技術に基づいて開発されており、世界的な製品検証機関であるTolly Groupによって高い攻撃検知率が実証されています*2。

AWSが2023年12月にカナダ西部（カルガリー）、2024年12月にアジアパシフィック（マレーシア）にリージョンを開設したことに伴い、ペンタセキュリティは「ユーザー自らがAWS WAFのセキュリティルールを作成しなければならない」という課題を解決すべく、この新しい2つのリージョンに迅速にサービスを提供いたします。

AWS WAFユーザーにとって、セキュリティの専門知識が少ない場合、セキュリティルールの定義と管理は複雑な作業になる可能性があります。Cloudbric Managed Rulesは、このような課題に対処するために特別に設計されました。新しいAWSリージョンへ迅速に導入することで、AWS WAFユーザーにとってより安全な環境の促進を目指します。

 

▽Cloudbric Managed Rules for AWS WAFの購入はこちら

https://aws.amazon.com/marketplace/seller-profile?id=be0471e9-b358-4cad-9a4b-1f7f015ea077

 

*1　 AWS Marketplaceは、あらゆる規模の企業が AWS パートナーが提供するソリューションを見つけ、試し、購入し、デプロイし、管理するのに役立つ、厳選されたデジタルストアフロントです。AWS で請求と管理を一元化することで、製品評価をより迅速に行い、ガバナンスを改善し、コストの透明性を高め、SaaS の無秩序な拡大を抑えることができます。
*2　「Cloudbric Managed Rules – API Protection」の検知率を検証したもので、97.31%という高い攻撃検知率を記録しました。
https://www.tolly.com/publications/detail/224153

20250416-MEGAZONE

【Webセミナー】4/16（水）14:00～AWS運用 「AI時代のサイバーセキュリティ」

by お知らせ

 

このたび、ペンタセキュリティは2025年4月16日（水）にMEGAZONE株式会社と共同でWebセミナーを開催いたします。

 

■セミナーについて

クラウドとAI技術の進化により、企業のITインフラはますます高度化する一方、AIを悪用したサイバー攻撃が新たな脅威となっています。いま、企業に求められるのは、最新のサイバーセキュリティ対策をいち早く取り入れ、リスクを最小限に抑えることです。
本セミナーでは、AWSのクラウドサービスを基盤に、AI時代におけるサイバーセキュリティの最新グローバルトレンドと、企業が今すぐ取り組むべき最新の対策方法について、具体的な事例とともに最新のサイバー脅威とその対策方法を徹底解説します。
企業が直面する可能性のあるサイバーセキュリティ課題を具体的に掘り下げ、どのようにAIを活用してリスクを最小限に抑え、安全で信頼性の高いクラウド運用を実現できるのかをお伝えいたします。

 

＜プログラム＞
14:00～：アマゾン ウェブ サービス ジャパン合同会社
AWS エッジサービスで実現するウェブアプリケーションの保護
14:25～：ペンタセキュリティ株式会社
AI攻撃に対抗する、脅威インテリジェンスと攻撃ロジック分析に基づくWebセキュリティ
14:50～：MEGAZONE株式会社
生成AI × クラウドセキュリティ：攻めと守りの戦略
15:15～：Q＆A

 

＜講師＞
アマゾン ウェブ サービス ジャパン合同会社　Partner Sales SA
小林 謙介
ペンタセキュリティ株式会社　日本法人 代表取締役社長
陳 貞喜
MEGAZONE株式会社　Solutions Architect
阿河 弘晃

 

＜こんな方におすすめ＞

  • クラウドインフラ運用担当者
    AWSを含むクラウドインフラのセキュリティ運用に携わる方。特に、AWS Well-Architected ReviewやSecurity Dashboardを活用して、安全なインフラ運用を実現したい方
  • セキュリティエンジニア
    Webアプリケーションやネットワークのエッジセキュリティ強化に興味を持つエンジニア。AWS WAFを活用した攻撃防止策やセキュリティサービスの進化を学びたい方
  • 経営層・ITマネージャー
    自社のITセキュリティポリシーを策定・監督する立場にある方。サイバー攻撃のグローバルトレンドを理解し、将来のセキュリティ投資戦略を練るための情報を得たい方
  • 情報システム担当者
    サイバー攻撃のリスク管理を行い、特にAWSを中心としたセキュリティ対策の実行を責任とする方。AWS Well-Architected ReviewやWAFの具体的な活用事例を参考にしたい方
  • システム管理者 (IT管理者)
    自社のWebアプリケーションやインフラを管理する立場にある方。サイバー攻撃のリスクを減らすために最新のセキュリティ対策に関心がある方

 

＜セミナー概要＞
名称：AI時代のサイバーセキュリティ：グローバルトレンドと最新の対策事例
日時：2025年4月16日（水）14:00～15:30
形式：オンライン
費用：無料
主催：ペンタセキュリティ株式会社、MEGAZONE株式会社
協力：アマゾンウェブ サービスジャパン合同会社

 

▼セミナーの申し込み
https://20250416security.peatix.com/

SecurityManagementConference2025Spring

「Security Management Conference 2025 Spring」にて講演

by お知らせ

 

このたび、ペンタセキュリティは2025年3月12日（水）～ 3月13日（木）に開催されるSBクリエイティブ（ビジネス＋IT）主催のWebセミナー「Security Management Conference 2025 Spring」にて講演を行います。

 

■セミナー概要

  • 名称：Security Management Conference 2025 Spring
    ランサムウェア、サプライチェーン攻撃、標的型攻撃、ボーダレスなリスクに対応する企業のレジリエンス戦略
  • 開催日時：2025年3月12日（水）～ 3月13日（木）
  • 形式：Webセミナー（Live配信）
  • 参加費：無料（事前登録制）
  • 主催：SBクリエイティブ株式会社（ビジネス＋IT）
  • 申し込み：https://www.sbbit.jp/eventinfo/82557

 

■ペンタセキュリティの講演について

  • 日時：2025年3月13日（木）14:20～14:50
  • タイトル：侵入前提時代、セキュリティ格差を減らす脅威インテリジェンスを活用した上手なWAF運用術
  • 講演概要：
    AIの悪用をはじめ、昨今のサイバー脅威は巧妙化・激化しており、侵入を前提としたコア戦略として「脅威インテリジェンス」を活用した能動的なWebセキュリティ対策が重要です。本講演では、発生し得る脅威の分析とインサイトから実現するWAF運用術をご提案します。

 

無料でご視聴可能ですので、ぜひご参加ください。

▼お申し込み
https://www.sbbit.jp/eventinfo/82557

Cloudbric-10th

クラウド型セキュリティプラットフォームサービス「Cloudbric」が10周年を迎えました

by お知らせ

 

Cloudbricは、韓国での発売開始から10年を迎えました。韓国では、2025年1月14日に「Cloudbric10周年記念式典」を開催いたしました。

 

Cloudbricは、2015年に韓国初のサービス型セキュリティ「SECaaS(Security as a Service)」として発売され、現在では約150カ国900あまりの企業への導入実績を持つまでに成長しました。

 

クラウド型WAFサービス「Cloudbric WAF+」を中心に、AWS WAFに特化した運用管理サービス「Cloudbric WMS」、脅威インテリジェンスプラットフォーム「Cloudbric Labs」、リモートアクセスソリューション「Cloudbric RAS」、韓国初の SDP SaaS 「Cloudbric PAS」（日本未発売）など、Cloudbricはさまざまなセキュリティサービスを提供してきました。これらサービスは、アメリカの「国家サイバーセキュリティ協議会（NCSA）チャンピオン」選定、「CyberSecurity Excellence Awards」および「Globee Awards for Cybersecurity」といった世界的権威のある賞を受賞するなど、クラウドセキュリティブランドとしての実力を評価いただいております。

 

サイバー攻撃が激しさを増している昨今ですが、Cloudbricはこれからも強固な「クラウドセキュリティ」を提供していくとともに、世界各国へサービスを拡張してまいります。

ittrend_ranking2024

Cloudbric WAF+が「ITトレンド年間ランキング2024」WAF部門で第1位を獲得

by お知らせ

 

ペンタセキュリティの提供するクラウド型WAFサービス「Cloudbric WAF+」が、株式会社Innovation & Co.が運営するIT製品の比較・資料請求サイト「ITトレンド」で発表された「ITトレンド年間ランキング2024」において、WAF部門で第1位を獲得したことをお知らせいたします。

 

■ITトレンド年間ランキング2024および受賞概要

「ITトレンド年間ランキング2024」とは、IT製品の比較資料請求サイト「ITトレンド」で、2024年に最もお問い合わせが多かった製品を発表したものです。ランキング結果は、2024年1月1日～11月30日の期間の資料請求数をもとに製品カテゴリーごとに集計しており、ユーザーに最も支持されたIT製品が紹介されています。
このランキングにおいて、クラウド型WAFサービス「Cloudbric WAF+」が、WAF部門で第1位を獲得いたしました。

  • カテゴリー：WAF部門
  • 順位：1位
  • 受賞製品：Cloudbric WAF+

 

▽ITトレンド年間ランキング2024 WAF部門
https://it-trend.jp/award/2024/waf

▽ITトレンド 「Cloudbric WAF+」掲載ページ
https://it-trend.jp/waf/7232

 

(N)Cloudbric WMS for AWS WAF_627x289_241202

AWS WAFに特化した運用管理サービスの SaaSサブスクリプション型従量課金モデル「Cloudbric WMS for AWS WAF (PAYG) 」の提供を開始

by お知らせ

 

ペンタセキュリティは、AWS WAFに特化した運用管理サービス「Cloudbric WMS for AWS WAF」の新たな形態として、SaaSサブスクリプション型の従量課金モデルである「Cloudbric WMS for AWS WAF (PAYG) 」を、AWS Marketplaceにて提供いたします。

 

■Cloudbric WMS for AWS WAF (PAYG) 提供の背景

Cloudbric WMS for AWS WAF（以下Cloudbric WMS）は、AWS WAF向けに開発されたマネージドサービスです。AWSをはじめとするクラウドサービスプロバイダーのWAF（CSP WAF）は強力なセキュリティツールですが、CSP WAFはユーザー自身がセキュリティルールを設定する必要があるため、CSP WAFを最大限に活用することは非常に困難です。
このような問題を解決するため、ペンタセキュリティはセキュリティルールを最適化し、AWS WAFユーザーのセキュリティ状態をモニタリング可能な専用コンソールを提供するマネージドサービスを開発しました。Cloudbric WMSを導入すると、ペンタセキュリティのセキュリティエキスパートがユーザーのログを分析し、セキュリティルールを最適化します。最初のセキュリティルール最適化プロセスが完了すると、モニタリングとセキュリティルール設定のための専用コンソールが提供されます。Cloudbric WMSを通じて、ユーザーはAWS WAFのセキュリティルールへのインサイトを得るとともに、ルールをコントロールできるようになります。

すでにAWS Marketplace*ではCloudbric WMSを販売していましたが、今回、SaaSサブスクリプション型の従量課金モデル「Cloudbric WMS for AWS WAF (PAYG)」を新たに提供いたします。既存のサービスと比べ、導入の簡素化や従量課金によるコストパフォーマンスの向上、および支払いプロセスの一元化（ペンタセキュリティではなく、AWS Marketplaceへの支払い）など、ユーザーベネフィットをさらに高めました。

サイバーセキュリティは常に難しいテーマであり、一定レベルの専門知識が必要な分野です。しかし、より簡単なセキュリティソリューションを提供することがペンタセキュリティのビジョンです。Cloudbric WMS for AWS WAF (PAYG) の提供により、AWS WAFのユーザー体験の向上、およびセキュリティ強化の支援を目指してまいります。

 
▽Cloudbric WMS for AWS WAF (PAYG) の購入はこちら
https://aws.amazon.com/marketplace/pp/prodview-r4opjncghemnc

 
* AWS Marketplaceは、あらゆる規模の企業が AWS パートナーが提供するソリューションを見つけ、試し、購入し、デプロイし、管理するのに役立つ、厳選されたデジタルストアフロントです。AWS で請求と管理を一元化することで、製品評価をより迅速に行い、ガバナンスを改善し、コストの透明性を高め、SaaS の無秩序な拡大を抑えることができます。

 
 
■Cloudbric WMS の技術とマネージドルールの提供

Cloudbric WMSのセキュリティルールは、ペンタセキュリティの20年以上に渡るWAF技術とノウハウに基づいて開発されており、世界的な製品検証機関によって非常に高い検知率（91.53%）を持つことが証明されています*。Cloudbric WMSのセキュリティルールは、「Cloudbric Managed Rules for AWS WAF」としてAWS Marketplaceでも提供しており、ユーザーは自身でルールを作成することなく、あらかじめプリセットされたCloudbric Managed Rulesのルールを適用することができます。

 
▽Cloudbric Managed Rules for AWS WAFの購入はこちら
https://aws.amazon.com/marketplace/seller-profile?id=be0471e9-b358-4cad-9a4b-1f7f015ea077

 

*「Cloudbric Managed Rules – OWASP Top 10 Protection」の検知率を検証したものです。製品検証機関のTolly Groupにより、OWASP Top 10のWeb脆弱性をターゲットとした413種類の攻撃トラフィックに対してテストが行われました。
https://www.tolly.com/publications/detail/224111

 

20241126_pentasecurity_banner

【ウェビナー】11/26（火）14:00～「AWS WAF運用の負担をなくす方法」

by お知らせ

 

2024年11月26日（火）にオンラインセミナー「AWS WAF運用の負担をなくす方法【ユーザー企業向け】 〜誤検知・リソース不足・コスト高騰を解消するマネージドサービス活用〜」を開催いたします。

 

■概要

適切なAWS WAF運用の重要性
AWSを運用する企業にとって、WAF（Web Application Firewall）の運用は、Webアプリケーションへの不正アクセスをブロックし、WebサイトやWebアプリケーションを保護するための重要なセキュリティ対策です。しかし、Webアプリケーションへの攻撃は日々進化しており、適切なルール設定や最新の脅威情報への対応など、AWS WAFの運用には専門的な知識と継続的な努力が求められます。

AWS WAF運用における課題
AWS WAFの運用には、専門知識を持つ人材の不足や運用コストの増大が大きな課題です。限られたリソースで脅威情報の収集やルール更新対応などを行うことは容易ではありません。また、誤検知や過検知の問題も深刻で、正常なアクセスがブロックされる一方で、攻撃を見逃してしまうリスクもあります。これらの課題は、ビジネスの継続性や効率性に悪影響を及ぼす可能性があります。

マネージド型WAFで、AWS WAF運用を効率化しませんか？
AWS WAFの運用負担を軽減し、効率化するためには、プロのサポートを活用することが有効です。本セミナーでは、24時間365日の監視と専門的な対応を提供する「Cloudbric WMS for AWS WAF」や、柔軟にエンジニアリソースを活用できる「マモル マネージドプラス」など、実績豊富なマネージド型サービスをご紹介します。これらのサービスにより、誤検知対応や脆弱性への迅速な対応が可能になり、AWS WAF運用のコスト削減とリソース最適化を同時に実現します。AWS WAFの運用にお悩みの方は、ぜひご参加ください。

日時 : 11月26日(火) 14:00〜15:00
主催：ペンタセキュリティ株式会社
共催：株式会社リンク
 

▽詳細およびお申し込みはこちら
https://majisemi-security.doorkeeper.jp/events/179128

 

go-to-japan-market

【イベント】11/22（金）韓国のソフトウェア企業が集結「Go to Japan Market」に出展

by お知らせ

 

このたび、ペンタセキュリティは、2024年11月22日（金）に開催される、韓国のソフトウェア企業10社が集結して最新技術を活用したサービスを紹介するイベント「Go to Japan Market」へ出展いたします。

 

■概要

日時 : 11月22日　(金) 11時30分〜17時　※ 11時より受付開始
場所 : Tokyo Innovation Base
主催機関：韓国中小ベンチャー企業部、大中小企業農漁業協力財団(KOFCA)
主催協会：韓国ソフトウェア産業協会(KOSA)
主催企業：MegazoneCloud
参加企業：Daliworks、Moin、RGT、Suresoft tech、Meissa、NEWIN、ペンタセキュリティ、BHSN、Inventis、FutureMain
参加費：無料

 

＜プログラム＞

11:00～：受付開始
11:30～12:00：オープニング
12:00～13:00：韓国ソフトウェア企業のプレゼンテーション
13:00～17:00：各企業のブースおよびビジネスマッチング
17:00：クロージング

 

＜こんな方におすすめ＞

・韓国の有望なIT企業と今後事業拡大のため協業したい事業会社様
・韓国企業へ投資を行いたい投資家様
・韓国IT企業とのネットワーキングを希望している方
・韓国に進出したい日本の企業様

 

▽詳細およびお申し込みはこちら
https://peatix.com/event/4183332/

 

MEGAZONE X Penta X AWS

【セミナー】11月13日（水）「サイバー攻撃へのWebセキュリティ対策」@AWS社

by お知らせ

 

このたび、ペンタセキュリティは、2024年11月13日（水）15:00～17:00より、MEGAZONE株式会社と共同でセミナーを開催します。

 

■セミナー概要

ITインフラにおけるクラウドとAI技術の活用が進むと同時に、サイバー攻撃も高度化しています。一方で、企業にはITインフラを管理・運用する人材のリソースが不足している現状にあり、できるだけ効率的に高度なセキュリティポリシーの策定と運用管理サイクルを確立する必要があります。

本セミナーでは、AWSの運用で重視するべきWebアプリケーションの脅威への対策について、AWS WAFやAWSエッジサービスの最新アップデート、AWS WAFマネージドサービスの活用ポイントを含めて解説します。
また、AWSの運用時に有効な、最低限抑えるべきセキュリティサービスの活用ポイントについても紹介します。

 

＜プログラム＞

14:30～：開場
15:00～：アマゾン ウェブ サービス ジャパン合同会社
　　　　 AWS エッジサービスで実現するウェブアプリケーションの保護
15:40～：ペンタセキュリティ株式会社
　　　　 侵入前提時代、脅威インテリジェンスを活用したAWS WAFの活用術、Cloudbric WMSとは
　　　　 〜リソース不足の企業様必見！AWS WAFのマネージドサービスでデジタルレジリエンス実現へ～
16:20～：MEGAZONE株式会社
　　　　 AWSセキュリティサービス活用のポイントとMegazone の取り組み紹介
　　　　 〜Well architected framework review と Security Dashboard〜
16:50～：Q＆A
17:00～：懇親会

 

＜講師＞

アマゾン ウェブ サービス ジャパン合同会社　Partner Sales SA
小林 謙介
ペンタセキュリティ株式会社　日本法人代表取締役社長
陳 貞喜
MegazoneCloud Corporation　Global Presales
イ ヨンジン（Yongjin Lee）

 

名称：スペシャリストから学ぶサイバー攻撃へのWebセキュリティ対策
日時：2024年11月13日（水）15:00～17:00
場所：AWS 目黒セントラルスクエア 17F会議室
　　　東京都品川区上大崎3-1-1
費用：無料
主催：MEGAZONE株式会社、ペンタセキュリティ株式会社
協力：アマゾンウェブ サービスジャパン合同会社

▽セミナーの申し込みはこちら

 

240912_1200x628_Tolly_graph_JP

Cloudbric Managed Rules for AWS WAF – API Protectionが Tolly Groupの検証で97.31%の攻撃検知率を記録

by お知らせ

 

このたび、ペンタセキュリティ株式会社は、アメリカの製品検証機関Tolly Groupによる攻撃の正常検知率の検証を行い、AWS WAF専用のマネージドルールである「Cloudbric Managed Rules for AWS WAF – API Protection」が競合他社製品と比較して優れた検知率（97.31%）を示したことをお知らせします。

 

■Cloudbric Managed Rules for AWS WAF – API Protectionは97.31％の検知率

Tolly Groupは、IT製品の第三者試験サービスを提供しているアメリカの独立系検証機関です。1989年の設立以来、これまでに数多くの情報技術に関するテストや検証を実施してきており、その公正さと信頼性を認められてきた世界的なプロバイダーです。

2024年9月13日にTolly Groupが発表したレポートでは、ペンタセキュリティの提供するAWS WAF専用のマネージドルール「Cloudbric Managed Rules for AWS WAF – API Protection」に関して、他社の2つのAPIセキュリティのマネージドルールとともに、「OWASP Top 10 API セキュリティリスク」に基づいた攻撃への正常検知率の比較検証結果が公表されました。検証ではOWASP Top 10のAPI セキュリティリスクで定義された1,081もの攻撃ペイロードに対し、正常にフィルタリングされたかどうかを評価しており、「Cloudbric Managed Rules for AWS WAF – API Protection」の検知率は97.31％を記録し、競合他社と比較して卓越した性能を証明しました。

 

■Tolly Group 創業者兼CEO Kevin Tolly（ケビン・トリー）氏のコメント

APIセキュリティは近年、多くのサイバーセキュリティベンダーにとって重要なポイントになっています。日々進化するサイバー攻撃に対応するためには、現在のサイバーセキュリティのトレンドと一貫性を保つことが重要です。また、「Cloudbric Managed Rules for AWS WAF – API Protection」の検知率は、ペンタセキュリティがOWASP Top 10 API セキュリティリスクの攻撃に対応するための十分な準備ができていることを意味しており、同社がユーザーのニーズと利便性に細心の注意を払い、セキュリティの専門知識がない人にも確かなセキュリティソリューションを提供していることを示しています。

 

■Cloudbric Managed Rules for AWS WAFについて

「Cloudbric Managed Rules for AWS WAF」は、AWS WAF専用のマネージドルールです。高度なセキュリティ技術を基に開発されており、最新の脅威にも迅速に対応しています。あらかじめWAFのルールが定義されているため、AWS WAFユーザーはルールを作成する必要なく、簡単に適用することができます。AWS Marketplaceで提供されている６種類のマネージドルールの中から、セキュリティ性能を高めたい分野を選択して導入することが可能です。

▽Cloudbric Managed Rules for AWS WAFについて、詳しくはこちら

▽API Protectionの購入はこちら