ネットワークセキュリティ

こんな悩みをお持ちのお客様にお勧めのサービス

• Webサービスを提供しており、サービスがダウンするとビジネスインパクトが大きい
• オリジナルのWebアプリケーションが多数稼働しており、セキュリティの問題が発生したら改修が大変
• WAFの導入を検討したことがあるが、運用工数が嵩むため断念したことがある

アルファネットなら

Webサイトへの攻撃を防ぐクラウド型WAF（Webアプリケーションファイアウォール）と、AP設計ミスやコンテンツ配置ミスに起因しWAFでは対処できない脆弱性を手動診断で対策するハイブリッドソリューションをご提供します。

WAFとは？（Webアプリケーションファイアウォール）

WAFは従来型のファイアウォールやIDS/IPS等では防ぐことができないWebアプリケーションを狙う不正アクセスや不正侵入、情報漏洩等を防御するソフトウェアまたはハードウェアです。OSI参照モデルのネットワーク層（レイヤ3）またはトランスポート層（レイヤ4）でIPやポートアクセスレベルの防御を行うファイアウォール、データリンク層（レイヤ2）からアプリケーション層（レイヤ7）でプラットフォームレベルの防御（ワーム、ウィルス等）を行うIDS/IPSに対し、WAFはアプリケーションへの入力内容を監視し、不正な動作（アクセス要求等）を遮断することでWebアプリケーションの脆弱性を突いた攻撃を防御します。

Firewall、IPS/IDSとWAFの機能比較

クラウドWAFイメージ

悪意のあるユーザからのWebサイトへの不正ログイン・DoS/DDoS攻撃・Web改ざん・情報漏洩等を防止いたします。

当社サービスのメリット

アルファネットが提供するクラウド型WAFサービスは、WAFを導入するだけではありません。事前に診断員による脆弱性診断を行い、その結果を踏まえたポリシー設定が可能となります。また、トライアルによる効果検証を行うことが出来、検出された脆弱性の対策確認後に本番導入が可能となります。更に半年に1回程度の定期的な脆弱性診断を行うことにより、日々出てくる新たな攻撃に対しての対策が可能となります。

クラウドWAF導入までのお勧めフロー

① 診断

・Webアプリケーション脆弱性診断
・結果報告

② トライアル

・検出された脆弱性を踏まえたWAFポリシー設定
・トライアル導入

③ 検証

・検出された脆弱性の対策が出来ているかの確認
・結果報告

④ 本番導入

・検証結果をもとにしたWAF導入設定

⑤ 運用

・定期的な脆弱性診断及びWAF設定アップデート

Webアプリケーション脆弱性診断(手動診断）について

Webアプリケーション脆弱性診断は、診断項目数が異なる2つのメニュー（プレミアム、プレミアムプラス） をご用意しています。いずれのメニューも動的ページ※を対象に、当社セキュリティ監査センターより インターネット経由にて、既知の攻撃手法を用い実際にお客様のWebサイトに対し疑似攻撃を行います。 この擬似攻撃により、お客様のWebサイトのセキュリティ脆弱性を判定し、結果をレポーティング致します。

プレミアム

SQLインジェクションやXSSなど特に代表的な攻撃手法を用いた診断サービスです。 既知の大半の攻撃事例 を網羅します。

プレミアムプラス

プレミアムでご提供するサービスに加え「セッション管理の不備」や、以前話題になった「ク ロスサイトリクエストフォージェリ」など、多数の脆弱性の有無を診断。Webアプリケーションセキュリティのスペシャリストが、実際の攻撃者と同じ目線で検証パターンをピックアップし、手作業による深度の深い検査をご提供致します。サイバー攻撃のビジネスインパクトが特に大きいお客様にお薦めしています。

※動的ページ
ネットショッピング、資料請求、QAのようなエントリーフォームに代表される.jsp、.aspx、.phpなどで作成された Webコンテンツの内容をWebアプリケーションで生成するページ。

診断項目一覧

プレミアム

プレミアムプラス