製品の紹介

WAF BENKEI

株式会社オロ

株式会社オロのWAF BENKEI(弁慶)は、Webサイト・Webサーバーを悪意ある攻撃から守るクラウド型WAFサービス。ハードウェアやサーバーの構築が不要で、導入から運用までワンストップで任せることができます。クロスサイトスクリプティング、SQLインジェクションのほか、OSコマンドインジェクション、PHPコードインジェクション、ファイルインクルード、バッファオーバーフロー、SSIインジェクションなどの攻撃に対応しています。

最終更新日:2024/08/06
情報更新者:デジタル化の窓口
情報取得元

※この情報はデジタル化の窓口が作成したものであり、製品提供企業及び導入企業が確認したものではございません。(掲載修正・取り下げ依頼はコチラ

WAF BENKEIの特徴

1脆弱性を悪用した不正アクセスを検知してブロック

「WAF BENKEI」は不正なアクセスを検知し遮断します。例えば、Webアプリケーションの脆弱性を悪用したSQLインジェクションやクロスサイトスクリプティング、ディレクトリトラバーサルなどの攻撃や個人情報流出、Webサイトの情報改ざんなどからサイトを守ります。

2エンジニアでなくとも管理画面でログを検索・閲覧可能

「WAF BENKEI」にはダッシュボード機能があり、高度な専門知識がなくとも不正なアクセスログの管理が可能です。不正なアクセスログをデータとして蓄積でき、管理画面からログを検索したり一覧表示したりできます。現状分析や今後のセキュリティ対策方針を策定する際に活用できます。

3保守・運用・シグネチャ更新もベンダーが対応

最短5営業日で導入可能で、その後の運用・保守まで一括で依頼できます。不正アクセスやサイバー攻撃の特徴をまとめたシグネチャも、企業やサイトのセキュリティポリシーにあわせて随時更新してくれるため、専任の技術者がいない場合でも安心してクラウドWAFを導入・運用できます。

導入の傾向

よく導入している
業種
よく導入している
企業の規模

基本情報

ソフト種別クラウド型ソフト 
基本的な機能
採用管理システム
採用管理システム
推奨環境PCブラウザ スマートフォンブラウザ 
サポート電話メールチャット
トライアル有り
最低利用期間最低契約期間1カ月

料金プラン

初期費用要相談問い合わせ後にヒアリング
利用料金要相談問い合わせ後にヒアリング

※税込と表記されている場合を除き全て税抜価格を記載しています。

運営企業情報

商号
株式会社オロ
本社
東京都目黒区目黒3-9-1 目黒須田ビル
創立
1999年1月20日
代表者名
代表取締役社長執行役員 川田 篤
資本金
1,19300万円
URL
https://www.oro.com

よく比較されている
クラウドWAF」の製品:17

17件中 1~4件表示

株式会社セキュアイノベーションのsecuWAFは、不正な外部アクセスや、脆弱性を悪用した攻撃を遮断するクラウド型WAFです。クラウド型でありながら、サイトの特性に合わせた細かなチューニングが可能で、アプライアンス製品にも近いサービスです。マルウェア感染の有無を診断する機能のほか、モニタリングやレポート機能もあります。シンプルな4つのプランが用意されており、保護対象となるウェブサイトをいくつも追加できる点も特徴です。

製品のおすすめポイント

  • セキュリティ機能を自動アップデートして新たな脅威を検出
  • 誤検知や誤検出を防ぐには、サイトの特性にあわせたチューニングが必須
  • データ容量内なら複数サイトを一括防御できる料金体系
運営企業情報株式会社セキュアイノベーション
ソフト種別クラウド型ソフト
基本的な機能クラウドWAF レポート機能 モニタリング ボット遮断 ダッシュボード管理 改ざん検知 不正通信の検知
推奨環境PCブラウザ スマートフォンブラウザ
サポートメール
トライアル有り
最低利用期間最低利用期間の制限なし
よく導入している業種
よく導入している企業の規模

株式会社ROCKETWORKS(ロケットワークス)のAEGIS Security Systems(イージス・セキュリティシステム)は、AI搭載のクラウド型Webセキュリティサービスです。Webサイトの構成に応じて「DNS切り替え型」、もしくは「エージェント連動型」からサービスを選ぶことができ、ゼロデイ攻撃、バックドアの設置などの脅威にも対応。一般的には自力で運用しなければならないシグネチャの更新もフルオートマチックで運用できます。

製品のおすすめポイント

  • AWSをはじめとした最新クラウド環境に対応
  • NATO指定ベンダーにも供給される実績と性能
  • セキュリティエンジニアによる月次防御証明報告書
運営企業情報株式会社ROCKETWORKS
ソフト種別クラウド型ソフト
基本的な機能クラウドWAF レポート機能 ログ機能 モニタリング ゼロデイ防御 クロスサイトスクリプティング インジェクション攻撃防御 改ざん検知 不正通信の検知 Dos/DDos攻撃防御 シグネチャ自動更新
推奨環境PCブラウザ スマートフォンブラウザ
サポート電話 メール
トライアル有り
最低利用期間最低契約期間1カ月
よく導入している業種
よく導入している企業の規模

フォーティネットジャパン合同会社のFortiWeb(フォーティウェブ)は、OWASP(Open Worldwide Application Security Project)トップ10の脅威やDDoS攻撃、ボット攻撃からWebアプリケーションを防御するWAF。主要なクラウドに対応しており、インジェクション攻撃、機密データの漏洩、XEE(XML External Entity)、クロスサイトスクリプティングなどの異常を検知し、保護します。


製品のおすすめポイント

  • 高度なWebアプリケーションファイアウォール
  • AWS、Azureなどのパブリッククラウドに対応
  • Security Operation Center による監視と分析
運営企業情報フォーティネットジャパン合同会社(Fortinet Japan G.K.)
ソフト種別クラウド型ソフト
基本的な機能クラウドWAF レポート機能 ログ機能 モニタリング ゼロデイ防御 クロスサイトスクリプティング インジェクション攻撃防御 ボット遮断 改ざん検知 不正通信の検知 Dos/DDos攻撃防御
推奨環境PCブラウザ スマートフォンブラウザ
サポートメール チャット
トライアル有り
最低利用期間最低利用期間の制限なし
よく導入している業種
よく導入している企業の規模

ペンタセキュリティ株式会社のCloudbric WAF+(クラウドブリック・ワフプラス)は、企業向けクラウド型Webセキュリティ対策。「WAF」「DDoS攻撃対策」「SSL証明」「脅威IP遮断」「悪性ボット遮断」の5つのプラットフォームを総合的に提供しています。毎週月曜日18時に脆弱性対応定期レポーティングを配信。AIの特許技術を保有しており、学習エンジンを活用した高度なセキュリティサービスを提供します。

製品のおすすめポイント

  • クラウドWAFで悪意のあるアクセスを遮断
  • エキスパートによるセキュリティサービスを実施
  • ダッシュボードで脅威となる攻撃をリアルタイムチェック
運営企業情報ペンタセキュリティ株式会社
ソフト種別クラウド型ソフト
基本的な機能クラウドWAF レポート機能 ログ機能 モニタリング インジェクション攻撃防御 ボット遮断 ダッシュボード管理 SSL証明 改ざん検知 不正通信の検知 Dos/DDos攻撃防御 特定URL除外 IPアドレス拒否 シグネチャ自動更新
推奨環境PCブラウザ スマートフォンブラウザ
サポートメール
トライアル有り
最低利用期間最低利用期間の制限なし
よく導入している業種
よく導入している企業の規模