製品の紹介

secuWAF

製品詳細をみる

クラウドWAF

株式会社セキュアイノベーションのsecuWAFは、不正な外部アクセスや、脆弱性を悪用した攻撃を遮断するクラウド型WAFです。クラウド型でありながら、サイトの特性に合わせた細かなチューニングが可能で、アプライアンス製品にも近いサービスです。マルウェア感染の有無を診断する機能のほか、モニタリングやレポート機能もあります。シンプルな4つのプランが用意されており、保護対象となるウェブサイトをいくつも追加できる点も特徴です。

製品のおすすめポイント

• セキュリティ機能を自動アップデートして新たな脅威を検出
• 誤検知や誤検出を防ぐには、サイトの特性にあわせたチューニングが必須
• データ容量内なら複数サイトを一括防御できる料金体系

WAF BENKEI

製品詳細をみる

クラウドWAF

株式会社オロのWAF BENKEI（弁慶）は、Webサイト・Webサーバーを悪意ある攻撃から守るクラウド型WAFサービス。ハードウェアやサーバーの構築が不要で、導入から運用までワンストップで任せることができます。クロスサイトスクリプティング、SQLインジェクションのほか、OSコマンドインジェクション、PHPコードインジェクション、ファイルインクルード、バッファオーバーフロー、SSIインジェクションなどの攻撃に対応しています。

製品のおすすめポイント

• 脆弱性を悪用した不正アクセスを検知してブロック
• エンジニアでなくとも管理画面でログを検索・閲覧可能
• 保守・運用・シグネチャ更新もベンダーが対応

AEGIS Security Systems

製品詳細をみる

クラウドWAF

株式会社ROCKETWORKS（ロケットワークス）のAEGIS Security Systems（イージス・セキュリティシステム）は、AI搭載のクラウド型Webセキュリティサービスです。Webサイトの構成に応じて「DNS切り替え型」、もしくは「エージェント連動型」からサービスを選ぶことができ、ゼロデイ攻撃、バックドアの設置などの脅威にも対応。一般的には自力で運用しなければならないシグネチャの更新もフルオートマチックで運用できます。

製品のおすすめポイント

• AWSをはじめとした最新クラウド環境に対応
• NATO指定ベンダーにも供給される実績と性能
• セキュリティエンジニアによる月次防御証明報告書

FortiWeb

製品詳細をみる

クラウドWAF

フォーティネットジャパン合同会社のFortiWeb（フォーティウェブ）は、OWASP（Open Worldwide Application Security Project）トップ10の脅威やDDoS攻撃、ボット攻撃からWebアプリケーションを防御するWAF。主要なクラウドに対応しており、インジェクション攻撃、機密データの漏洩、XEE（XML External Entity）、クロスサイトスクリプティングなどの異常を検知し、保護します。

製品のおすすめポイント

• 高度なWebアプリケーションファイアウォール
• AWS、Azureなどのパブリッククラウドに対応
• Security Operation Center による監視と分析