サイバーセキュリティクラウドのマネージドルール

サイバーセキュリティクラウドとは

サイバーセキュリティクラウドは、自社で一貫してWebセキュリティサービスの開発・運用・保守・販売を行っています。当社では、クラウド型WAF「攻撃遮断くん」とAWS WAF / Azure WAFのルール自動運用サービス「WafCharm（ワフチャーム）」をサービス提供しています。
クラウド型WAF「攻撃遮断くん」はWebサイトへのサイバー攻撃を可視化・遮断するWebセキュリティサービスです。国内シェアNo.1の実績を誇ります。^※
AWS WAF / Azure WAF自動運用サービス「WafCharm（ワフチャーム）」は、「攻撃遮断くん」で培った数千億件のビッグデータを基に、お客様のシステム構成やアクセス状況から、AIが最適なシグネチャを自動判別・自動運用いたします。

※ デロイト トーマツ ミック経済研究所「外部脅威対策ソリューション市場の現状と将来展望　2024年度」

• 継続率99%を
  実現するサポート体制
  

  WAF専門エンジニアの
  日本語による24時間365日の
  技術サポート体制です。

• 国内No.1の
  導入実績
  

  クラウド型WAF「攻撃遮断くん」は国内No.1の導入実績を誇ります。
  業種業態問わず20,000サイト以上に導入いただいております。

• 特許取得の
  新技術
  

  WafCharmは特許取得の
  AIによるシグネチャの自動
  運用サービスです。
  特許番号：特許第6375047号

Cyber Security Cloud Managed Rules for AWS WAF -HighSecurity OWASP Set-

Cyber Security Cloud Managed Rules for AWS WAF -HighSecurity OWASP Set-はOWASP Top 10にリストされている最も重大なWebアプリケーションの脅威を軽減させるための包括的なパッケージにまとめています。
PCI-DSSなどのコンプライアンスを遵守するにあたり必要となる、Webアプリケーションの保護要件を満たすためにもご利用いただけます。SQL、NoSQL、OSコマンドなどの多数のインジェクションやクロスサイトスクリプティング 、ディレクトリトラバーサルのような一般的な攻撃への対応、および各種既知の脆弱性への対応、さらに悪意のあるボットへ対応する防御ルールを１つのパッケージとして提供します。

Cyber Security Cloud Managed Rules for AWS WAF -API Gateway/Serverless-

新しいAWS WAF（new AWS WAF）向けに、OWASP API Security Top 10、およびOWASP Serverless Top 10の脅威を軽減させるための包括的なパッケージにまとめました。
SQL、NoSQL、OSコマンドなど多数のインジェクションや、クロスサイトスクリプティング、ディレクトリトラバーサル、SSRF、XXEのような一般的な攻撃への対応、およびスキャンや悪意のあるボットへ対応する防御ルールを、１つのパッケージとして提供します。

Cyber Security Cloud Managed Rules -Protocol Enforcement by WafCharm-

このルールセットは、多くのボットに見られるような、HTTPプロトコルとエンコーディングの問題があるリクエストを検出することで、ウェブサイトを保護するのに役立ちます。 別途提供しているOWASP Top10ベースのルールセットと組み合わせて使用することで、Webサイトのセキュリティをさらに高めることが期待できます。 AWS WAFの設定や運用に問題がありますか？ 当社が提供するWafCharmでは、ログをリンクすることで、テクニカルサポートやセキュリティ強化機能を利用できます。

マネージドルールについてもっと詳しく知りたい方

WafCharmと併用することでより堅牢なセキュリティ対策を

マネージドルールはAWS WAFの運用を簡単にすることができます。AWS WAFのルール自動運用サービス「WafCharm（ワフチャーム）」を併せてご利用することで、より柔軟で堅牢なセキュリティ対策を実現することができます。

1. 1：リアルタイムに検知状況を確認できる

   マネージドルール単体でのご利用の場合、ルール毎の検知状況をリアルタイムに知ることができません。
   WafCharmを併せてご利用いただくことで、WafCharmの機能により誤検知や実際の攻撃状況をメールで通知を受けることができます。

   • WafCharmなし

     

   • WafCharmあり

     

2. 2：Managed Rules Controlでマネージドルールの細やかな調整が可能

   WafCharmと併用することで複数のルールから構成されているマネージドルールに対して、構成要素となるルール単位で、直感的にCOUNTモードに変更できます。またWafCharm管理画面でルールの内容を確認することができるので、検知の対象を把握することができます。

   • WafCharmなし

     

   • WafCharmあり

     

   • Managed Rules Control

     WafCharmをご利用のお客様は専用の管理画面で、マネージドルールのコントロールをすることができます。
     マネージドルールの個別ルールを一覧で確認できるため、検知対象の把握や個別のCOUNTモードへの切り替え気軽に行えます。

     

3. 3：Managed Rulesシグネチャカスタマイズによって防御力の向上が可能

   WafCharmを併用することで、さらにManaged Rulesシグネチャカスタマイズが可能になります。

   • WafCharmなし

     

   • WafCharmあり

     

4. 4：日本語の安心サポート

   マネージドルールに関するお問い合わせも対応いたします。これにより、日本企業にとってマネージドルールの導入障壁であった言語の壁を解消します。