サイバーセキュリティクラウドのマネージドルール

サイバーセキュリティクラウドとは

サイバーセキュリティクラウドは、自社で一貫してWebセキュリティサービスの開発・運用・保守・販売を行っています。当社では、クラウド型WAF「攻撃遮断くん」とAWS WAF / Azure WAFのルール自動運用サービス「WafCharm（ワフチャーム）」をサービス提供しています。
クラウド型WAF「攻撃遮断くん」はWebサイトへのサイバー攻撃を可視化・遮断するWebセキュリティサービスです。国内における導入サイト・導入社数No.1の実績を誇ります。^※
AWS WAF / Azure WAF自動運用サービス「WafCharm（ワフチャーム）」は、「攻撃遮断くん」で培った数千億件のビッグデータを基に、お客様のシステム構成やアクセス状況から、AIが最適なシグネチャを自動判別・自動運用いたします。

出典：「クラウド型WAFサービス」に関する市場調査（2019年6月16日現在）＜ESP総研調ベ＞（2019年5月〜2019年6月調査）

• 継続率99%を
  実現するサポート体制
  

  WAF専門エンジニアの
  日本語による24時間365日の
  技術サポート体制です。

• 国内No.1の
  導入実績
  

  クラウド型WAF「攻撃遮断くん」は国内No.1の導入実績を誇ります。
  業種業態問わず12,000サイト以上に導入いただいております。

• 特許取得の
  新技術
  

  WafCharmは特許取得の
  AIによるシグネチャの自動
  運用サービスです。
  特許番号：特許第6375047号

Cyber Security Cloud Managed Rules for AWS WAF -HighSecurity OWASP Set-

Cyber Security Cloud Managed Rules for AWS WAF -HighSecurity OWASP Set-はOWASP Top 10にリストされている最も重大なWebアプリケーションの脅威を軽減させるための包括的なパッケージにまとめています。
PCI-DSSなどのコンプライアンスを遵守するにあたり必要となる、Webアプリケーションの保護要件を満たすためにもご利用いただけます。SQL、NoSQL、OSコマンドなどの多数のインジェクションやクロスサイトスクリプティング 、ディレクトリトラバーサルのような一般的な攻撃への対応、および各種既知の脆弱性への対応、さらに悪意のあるボットへ対応する防御ルールを１つのパッケージとして提供します。

Cyber Security Cloud Managed Rules for AWS WAF -API Gateway/Serverless-

新しいAWS WAF（new AWS WAF）向けに、OWASP API Security Top 10、およびOWASP Serverless Top 10の脅威を軽減させるための包括的なパッケージにまとめました。
SQL、NoSQL、OSコマンドなど多数のインジェクションや、クロスサイトスクリプティング、ディレクトリトラバーサル、SSRF、XXEのような一般的な攻撃への対応、およびスキャンや悪意のあるボットへ対応する防御ルールを、１つのパッケージとして提供します。

Cyber Security Cloud Managed Rules for AWS WAF Classic -OWASP Set-

このマネージドルールは、AWS WAF Classic用です。
Cyber Security Cloud Managed Rules for AWS WAF Classic -OWASP Set-はOWASP Top 10にリストされている最も重大なWebアプリケーションの脅威を軽減させるための包括的なパッケージにまとめています。
PCI-DSSなどのコンプライアンスを遵守するにあたり必要となる、Webアプリケーションの保護要件を満たすためにもご利用いただけます。SQL、NoSQL、OSコマンドなどの多数のインジェクションやクロスサイトスクリプティング 、ディレクトリトラバーサルのような一般的な攻撃への対応、および各種既知の脆弱性への対応、さらに悪意のあるボットへ対応する防御ルールを１つのパッケージとして提供します。

マネージドルールについてもっと詳しく知りたい方

WafCharmと併用することでより堅牢なセキュリティ対策を

マネージドルールはAWS WAFの運用を簡単にすることができます。AWS WAFのルール自動運用サービス「WafCharm（ワフチャーム）」を併せてご利用することで、より柔軟で堅牢なセキュリティ対策を実現することができます。

1. 1：リアルタイムに検知状況を確認できる

   マネージドルール単体でのご利用の場合、ルール毎の検知状況をリアルタイムに知ることができません。
   WafCharmを併せてご利用いただくことで、WafCharmの機能により誤検知や実際の攻撃状況をメールで通知を受けることができます。

   • WafCharmなし

     

   • WafCharmあり

     

2. 2：Managed Rules Controlでマネージドルールの細やかな調整が可能

   WafCharmと併用することで複数のルールから構成されているマネージドルールに対して、構成要素となるルール単位で、直感的にCOUNTモードに変更できます。またWafCharm管理画面でルールの内容を確認することができるので、検知の対象を把握することができます。

   • WafCharmなし

     

   • WafCharmあり

     

   • Managed Rules Control

     WafCharmをご利用のお客様は専用の管理画面で、マネージドルールのコントロールをすることができます。
     マネージドルールの個別ルールを一覧で確認できるため、検知対象の把握や個別のCOUNTモードへの切り替え気軽に行えます。

     

3. 3：Managed Rulesシグネチャカスタマイズによって防御力の向上が可能

   WafCharmを併用することで、さらにManaged Rulesシグネチャカスタマイズが可能になります。

   • WafCharmなし

     

   • WafCharmあり

     

4. 4：日本語の安心サポート

   マネージドルールに関するお問い合わせも対応いたします。これにより、日本企業にとってマネージドルールの導入障壁であった言語の壁を解消します。