シマンテッククラウド型WAFの特徴

シマンテッククラウド型 WAF (Web Application Firewall) は、クラウドを利用して提供されるため初期費用を抑えることができ、セキュリティ専業会社によるチューニング・運用・保守があわせて提供されるので脆弱性対策の知識を持っていなくても対策が行えます。

従来の WAF の常識を変える、クラウド型モデルでの提供

シマンテッククラウド型 WAFは SaaS/ASP の WAF (Web Application Firewall) です。WAFセンターを経由する形でウェブアプリケーションファイアウォールの機能を提供いたします。

「シマンテッククラウド型 WAF」の特徴

短期間で導入
簡単な手続きで利用いただけます。ハードウェアやソフトウェアの導入がないので、短期間でサービスを開始できます。
既存システムの変更は不要
お客様側で行う作業は DNS^※1 の設定を変更するだけで導入できます。
サービス停止不要で導入
WAF 機能の導入時でも、ウェブサイトへの影響はまったくありません。提供中のサービスを停止することなく、セキュリティレベルを高めることが可能です。
最新の脆弱性対策を常に反映
WAFセンターでは、Webアプリケーションの脆弱性診断のために日々収集する最新情報を反映しています。新たな脆弱性の発見時には、防御シグネチャの見直しを行い、迅速にシマンテッククラウド型WAFで対応できるような体制を整備しています。^※2
シマンテッククラウド型WAFで防御できる主な攻撃
開発技術者に頼らないセキュリティ対策
ウェブサイトの開発者の判断を仰がずともウェブアプリケーションの脆弱性対策が行えます。
緊急パッチ対応の軽減
緊急パッチが出る都度対応するのは社内リソースやコストを圧迫する要因となりますが、WAFを入れておくことでWAFが守ってくれますので、定期的なメンテナンス時に余裕を持って対応ができるようになります。
マルウェア対策について
シマンテッククラウド型WAFのマルウェア対策は、以下のように行なわれています。
①から③までは、マルウェア等の攻撃手法について説明しています。
②でWebサイトに埋め込まれた JavaScript を、シマンテッククラウド型WAFが ④で無効化します。
明確、安価な利用料金
セキュリティ対策というと、細かな作業に対して費用が発生し、知らない間に高額になってしまうということがありますが、SaaS/ASP 型で提供するシマンテッククラウド型 WAF は明確かつ利用し易い料金体系のため、簡単に導入いただけます。

^※1 DNS 設定の CNAME の変更が必要になります。(A recordでも変更が出来れば、WAFの利用は可能ですが、障害対応時のお客様作業をお願いします。)DNS 設定の変更がいただけないお客様にはサービスの提供ができません。
^※2 WAF ですべての脆弱性を対策することは出来ません。脆弱性診断やアプリケーション設計への対策も同時に行っていただくことをお勧めします。