クラウド型 WAFサービス「Scutum」

Scutum について

Scutum（スキュータム）は、SQLインジェクションやクロスサイトスクリプティングに代表される、Webアプリケーションの脆弱性から顧客を守る「クラウド型（SaaS型）Webアプリケーションファイアウォール（WAF）サービス」です。リクエストに応じて動的なページを生成したりするタイプのWebサイトを、不正な攻撃から守る役割を果たします。

一般的なファイアウォールとは異なり、データの中身をアプリケーションレベルで解析できるので、小規模サイトからクラウドコンピューティング環境まで、柔軟に対応したWebアプリケーションセキュリティをご提供します。

Scutum の特徴

従来のWAFの常識を変えた、クラウドモデル（SaaSモデル）

従来の一般的なWAFソリューションでは、ハードウェア上のアプライアンス・サーバーに組み込むソフトウェアの形で提供され、自社での運用を前提とされているので、サーバーやネットワークの複雑な設定変更作業など、安定したWAF運用を維持するためにはエンジニアへの負担が大きいものでした。このように、WAF 自体のコンセプトは非常に優れたものでありながらも、実際にはそれほど普及に至らなかったというのが現状です。

Scutum では、従来の WAF に関する課題を克服するためにクラウド型（SaaS型）となっており、Scutumセンターを経由する形でWebアプリケーションファイアウォールの機能を提供しています。

また お客様のWebサーバーが本来持つIPアドレスを、ScutumサービスのIPアドレスとなるように、DNS の設定を変更するだけで設定が完了するため、余分な自前の設備を持つことなく、より安全なWebサービス環境を構築することが可能です。

主なセキュリティ機能

Webサイトへの通信を、DNS変更によりそのままScutum（スキュータム）センターで中継し、その過程で不正な通信を監視・遮断します。

防御できる主な攻撃

Webアプリケーションの脆弱性に対する主要な攻撃の多くをカバーしています。新たな脆弱性についても、随時防御ロジックを更新して対応するため、お客様側では特に意識することなく、最新のセキュリティ対策を維持することが可能です。

管理者機能一覧

管理機能は、ご契約者様専用ページ内の個別管理画面から、Webブラウザ経由で手軽かつセキュアにご利用いただけます。