Cloudbric WAF+（クラウドブリック ワフ プラス）

Webに関する情報セキュリティ脅威

サイバー攻撃は多様化しておりますが、その中でも企業のホームページを狙った攻撃が増加している傾向があります。

手法としては、サーバー情報の脆弱性から侵入し、ホームページやコンテンツの改ざんをされてしまいます。改ざんされることで、アクセスした人が不正なサイトに誘導され、ウイルス感染や個人情報の漏えいといった被害にあう恐れがあります。

Webサイトの改ざん	サービス妨害攻撃によるサービスの停止
Webサービスからの個人情報の窃取	Webサービスへの不正ログイン

しかし、セキュリティ対策に取り組むにあたって３つの課題が立ちはだかります

• コストが掛かりすぎる
• 運用や監視に手間がかかる
• セキュリティ人材の確保が難しい

Cloudbric WAF+（クラウドブリック ワフ プラス）とは？

Cloudbric WAF+は、企業のWebサイトやWebアプリケーション等Webを基盤としたシステムを守るためのセキュリティ・プラットフォーム・サービスです。
Web攻撃、情報漏えい、Webサイト改ざん、あらゆる脅威からWebサイトを防御し、企業様向けカスタマイズされたマネージド・セキュリティ・サービスを提供いたします。
証明された高度なセキュリティ・レベルを確保し、リーズナブルな料金のうえ、簡単導入で今すぐ始められます。
18ヵ国28カ所の充実したサービス・インフラを保有しており、グローバルユーザ数は15,000を超えております。

Cloudbric WAF+の特長

Webサイトを保護するには、Webサイトからの通信を暗号化し、様々なWeb攻撃を遮断する必要があります。

Cloudbric WAF+は、これらに必要なすべての機能を標準搭載しています。

「Webサイトを保護したいのに何から始めれば良いか分からない」、そのお悩みをcloudbricが解決いたします。

WAFサービス	L3/L4/L7 DDoS攻撃対策サービス	SSL証明書サービス	脅威IP遮断サービス	悪性ボット 遮断サービス
従来型WAFのシグネチャー基盤検出方式ではない、証明された検証済みの自社開発論理演算(ロジック)検知エンジンを搭載したエンタープライズセキュリティ・サービスを提供	Cloudbric WAF+のプラットフォームにてネットワークレベルのL3とL4 DDoS攻撃とアプリケーションレベルのL7DDoS攻撃に対応	Cloudbric WAF+のプラットフォームにてLet’s Encrypt(レッツ・エンクリプト)のDV(Domain Validation)のSSL証明書を提供	ブロックチェーン上共有されている114ヶ国700,000サイトから収集したThreat Intelligence(スレットインテリジェンス：脅威情報)をもとに脅威IPとして定義されたIPを遮断するサービス	脅威情報に基づいたを分析にて量と質で高度に進化したスパイウェア (Spyware)、アドウェア (Adware)、スパムボット (Spam Bot)、悪質なWebクローラ (Bad Web Crawler)等の悪性ボットを遮断するサービス

利用イメージ

Webサイトへの攻撃情報を簡単に確認できるGUIを提供致します。誰が、いつ、どこから、どの目的で攻撃したか、レポートとダッシュボードで確認できます。

直観的で分かりやすいダッシュボード	月次レポート無償提供
Webトラフィックと攻撃状況をリアルタイムで確認できるダッシュボードを提供します。Webサイト訪問者数、国別攻撃現況、攻撃者のIPアドレス、攻撃件数、攻撃の種類、などを確認できます。また、ダッシュボード上でホワイトリスト・ブラックリストを直接指定することも可能です。	ダッシュボード上のWeb脅威情報をまとめたレポートを月次単位で作成・提供します。Webサイトへの攻撃を検知した記録、防御状況など、詳細情報を無償でダウンロードできます。

ダッシュボードで必要なステータスが一覧で表示されます

	・Web攻撃：攻撃として判断されたクエスト数 ・ボット攻撃：Cloudbric脅威インテリジェンスにより定義された悪性ボット遮断機能にて検出されたリクエスト数 ・脅威IP攻撃：Cloudbric脅威インテリジェンスにより定義された脅威IP遮断機能にて検出されたリクエスト数 ・訪問：保護対象のWebサイトに対しカウントされるリクエストの総数 ・期間フィルター：保護対象のWebサイトにおけるステータスを当月を含む、最近４ヶ月分を指定し出力できるフィルターできます。
	・ハッカー：攻撃として判断されたリクエストの送信元IP数 ・ボット：Cloudbric脅威インテリジェンスにより定義された悪性ボット遮断機能にて検出されたリクエストの送信元IP数 ・脅威IP：Cloudbric脅威インテリジェンスにより定義された脅威IP遮断機能にて検出されたリクエストの送信元IP数 ・訪問者：保護対象のWebサイトに対しカウントされるリクエストの送信元IPの総数

ハッカーのアクセスの意図を6つに分類し、グラフのカラーをマウスオーバーすると攻撃目的や、ターゲットURLが表示されます

Web攻撃の目的別チャート サーバ運用妨害 脆弱性スキャン 悪意あるコード挿入 Webサイト改ざん 個人情報の漏えい 金銭的損失

MAP上で攻撃発信国にマウスオーバー時、IPアドレス情報、国、攻撃回数など表示されます

ユーザインターフェースのユーザ設定からメニュー毎にカスタマイズ設定することができます。

直観的なユーザインターフェース提供

インターネットが可能な環境であれば、いつでもどこでも管理状況をご確認いただける、直観的なユーザインターフェースを提供します。

Cloudbric WAF+｜サービスの一覧

Cloudbric WAF+は全プランに対し、同レベルの高度なセキュリティを提供します。

お客様はサイト規模に関係なく保護対象の数及びトラフィックのシステム要件やビジネス要件だけを考慮し、プランを選択頂けます。