WafCharm

パブリッククラウド提供WAFはクラウドインフラとの親和性が高く、WAF導入による障害点が増えないというメリットがある一方で、マネージドルール等で対応できない範囲のルール運用や誤検知対応が必要で、運用のためのリソースが割かれるというデメリットがあります。

株式会社サイバーセキュリティクラウドが提供するWafCharmは、パブリッククラウド提供WAFの自動運用サービスです。パブリッククラウド提供WAFのルールをWafCharmが自動で運用することで、専門知識や運用のためのリソースを必要とすることなく、最適な防御を実現します。

・ルール関連
WAFシグネチャの提供や新規脆弱性対応といった個別のルール作成・更新や、GeoルールやRateBaseルールといった特定の条件に基づくトラフィックコントロールを行います。

・WebACL関連
シグネチャ再マッチングによるIP制御やWhiteListIP設定、IPレピュテーションによるIP制御等、WebACL単位でのIPアドレスやトラフィックのコントロールを行います。

・改ざん検知機能
高機能検知エンジンでの改ざん検知や、DNS監視、HTTPS接続チェックにより、Webサイトが改ざんされていないかを随時チェックします。

・レポート/通知機能
前月の検知状況を統合し、ルール毎の検知数/攻撃種別/攻撃元国/攻撃元IPアドレスをランキング形式でまとめた月次レポートを提供します。
また、検知した内容をリアルタイムでメール通知する、通知機能も提供します。

・サポート
日本語での24時間365日の技術サポートで、誤検知対応、ルールの入れ替え、カスタマイズへの対応はもちろん、WAFに関するQ＆Aまで幅広くご相談いただけます。

 ＊上記はAWSWAF向けの機能一覧になります。その他パブリッククラウドWAF(Azure WAF,Google Cloud Armor)に関しては、それぞれに対応した機能一覧がございますのでお問い合わせ下さい。

01. 運用をすべてお任せ
パブリッククラウドWAFを利用する上で必要な誤検知対応や脆弱性調査、またそれに基づくルール作成・反映をWafCharmが一括で対応いたします。また、攻撃を検知した場合のメール通知や月次レポートの提供により、セキュリティリスク把握のための調査もお任せいただけます。

02. ルールを常に最適に
専任の脅威情報監視チームによる、グローバル規模での情報収集や攻撃遮断くんで培った防御ノウハウ、攻撃検知AIを活用したルール運用で、未知の攻撃や誤検知も迅速に発見し、常に最適な防御を提供いたします。

03. 手厚いサポート
誤検知対応やお客様特有のカスタマイズ、その他WAFに関するQ＆Aまで、日本語による24/365の技術サポートにより、手厚く支援いたします。

ご利用プランは以下になります。