Webセキュリティサービスの中で「攻撃遮断くん」が選ばれ続けている理由
累計導入社数 国内第1位※を記録した背景には他のWAF（Web Application Firewall）にはない「攻撃遮断くん」ならではの特徴があります。
※日本マーケティングリサーチ機構調べ　調査概要：2021年10月期_実績調査


■クラウド型WAF「攻撃遮断くん」の特徴

①環境＆ニーズに応じた2タイプのWAFをご提供
防御対象サービスのDNSを攻撃遮断くんWAFセンターに切り替えて攻撃検知・遮断を行う「DNS切り替え型WAF」に加え、防御対象のサーバにインストールしたエージェントが、攻撃遮断くん 監視センターへログを随時送信し、その後エージェント側が攻撃遮断くん監視センターから遮断命令を受けて攻撃を遮断する「エージェント連動型WAF」の2タイプをご提供しており、さまざまな環境に応じた導入を可能にしています。

②サイバー攻撃を可視化する管理画面
「攻撃遮断くん」はリアルタイムでサイバー攻撃を可視化し攻撃元IPや攻撃種別などを管理画面で把握することができます。
目には見えないサイバー攻撃を可視化することで、より適切な状況把握と情報共有が可能になります。


■サービスの特徴

①日本での自社開発
「攻撃遮断くん」は、日本国内に拠点を構えたサイバーセキュリティクラウド社セキュリティ情勢に合わせたサービス提供・運用をしています。

②24時間365日の手厚いサポート
「攻撃遮断くん」は、全てのプランで電話サポートが可能！日本人スタッフによる丁寧な対応だけでなく解説付き月次レポートを提供しています。
(月次レポート提供はプランによって異なります。)

③国内トップクラスの脆弱性対応スピード
専任のリサーチャーによるインシデントの調査だけでなく、世界中のセキュリティ情報収集することにより、最新の脆弱性にもいち早く対応しています。

④複数サイトでも定額で導入可能
複数サイトでも対応可能なエンタープライズ向けのプランもご用意。複数サイトでも定額で利用可能です。



■導入サービスの特性に合わせて最適なプランが選べる！

・Webセキュリティタイプ（DNS切り替え型）
★特徴
防御対象サービスのDNS（ドメインネームシステム）を攻撃遮断くんWAF センターに切り替えることで、http/https通信を通る不正なアクセスを検知・遮断します。DNSを切り替えることですぐにご利用いただくことができます

・サーバセキュリティタイプ（エージェント連動型）
★特徴
クラウド上の監視センターにログを送信するためのエージェントをサーバへインストールし、送信されたログをもとに攻撃の検知・遮断命令を出します。
攻撃の検知・遮断の最中でも、WAF 導入によるサーバ性能の低下やサイトを訪れるユーザーへのレスポンス低 下といった心配がありません。
トラフィック容量の大きなコンテンツを提供しているWebサービスを運営している方に特におすすめです。

>>資料の詳細を見る

【企業のWebシステムを守る５in１Webセキュリティ対策】
Cloudbric WAF+(クラウドブリック・ワフ プラス)は、社内にセキュリティ専門家がいなくても手軽に運用・導入できる企業向けWebセキュリティ対策です。企業のWebセキュリティ確保に必須とされる下記5つのサービスを単一のプラットフォームにて統合的にご利用頂けます。

〇Cloudbric WAF＋の５in1サービス
１．WAF
２．L3/L4/L7 DDoS攻撃遮断
３．SSL証明書
４．脅威IP遮断
５．悪性ボット遮断

Cloudbric WAF＋は小規模のWebサイトやWebアプリケーションから大規模のWebサービスまで、Webを基盤とするシステムを守ろうとするすべての企業様にとって最適なソリューションを提供します。またクラウド型での提供となるため、企業様ではDNS情報を変更していただくだけで簡単に導入いただけます。

【セキュリティ・エキスパートにすべてお任せ】
Cloudbric WAF＋は、導入時と導入後運用時の２つのフェーズにおいてCloudbric Labsの日本国内外のセキュリティ専門家集団により、お客様のWebサービスを維持しながら先手対応を行う、専門的、かつ持続性の高いマネジードサービスを提供致します。

１．セキュリティ運用ポリシーの提案
　・DNS変更後検知モードでの運用中収集・分析された検知ログに基づき、個々の保護対象ごとに完全カスタマイズされたセキュリティ運用ポリシーを作成し、遮断モードへスムーズな切り替えをサポート致します。
２．セキュリティ監視と先手対応
　・24/365体制のセキュリティ監視を行い、不正アクセスと判断される傾向を見せる特定のIPに対し、攻撃元IPとして遮断を設定します。内訳を事後報告することでお客様のセキュリティリスクを軽減致します。
３．最新脆弱性リサーチ・分析・対応
　・Labs専門家よりCVE、EDB(Exploit Database)等をソース元に最新のセキュリティ・イシューをリサーチ・分析を行い、Cloudbricのセキュリティ検証と対応を行います。尚、毎週月曜日18時にお客様に対し、脆弱性定期レポートをメール配信
４．AIとスコアリングで高精度脅威データ適用
　・95ヶ国700,000サイト以上から収集される脅威情報に対し、独自開発したAIおよびスコアリング技術に基づき脅威IP/悪性ボットを特定し、Cloudbricプラットフォームの防御レベルを高める運用を行います。

【特許取得済の自社開発WAFエンジン】
Cloudbric WAF＋は韓国・日本・中国・米国・ヨーロッパの5ヶ国で特許を取得した自社開発の論理演算検知エンジンのCOCEPTM(日本特許4977888)を搭載し、構文解析（Semantic）・ふるまい（Heuristic）・比較解析（Comparison）の手法により実現されたロジックの組み合わせ（マルチ検知）にてWeb攻撃を精度高く攻撃を検出致します。

【証明された高度なセキュリティ・レベル】
またアメリカのTolly Groupやスイスのwizlynx Groupのそれぞれの検証機関の結果においても高精度なセキュリティレベルが証明されました。
Tolly Groupは世界最高の試験評価機関として、wizlynx Groupはスイス情報セキュリティ専門企業であり、ネットワーク セキュリティ分野の専門性の高い国際機関です。
Cloudbric WAF＋はグローバルでも認められた高性能WAFサービスであり、企業様のWebサイトを脆弱性の脅威から強固に保護します。

【CTAとCloudbricのValue共有】
Cloudbricは、CTAの脅威情報およびインサイトを活用し、ブロックチェーン基盤サイバー脅威インテリジェンスのCloudbric Labs をグローバル・スタンダード化することによってCloudbricが追求しているクラウド・セキュリティおよびエッジ・セキュリティの高度化を 通して、お客様によりセキュアなサービスを提供します。
CTAのメンバーになるためには共有する脅威データ価値および技術、そしてデータ共有の継続性を厳密に検証されるため、今回の加入はCloudbricのサイバーセキュリティにおける技術力と専門性がグローバルで認められたことを意味します。
*CTA(Cyber Threat Alliance)とは主なサイバーセキュリティのテーマや問題定義において出典として権威のある非営利中立機関としてグローバルのセキュリティ・ベンダーが参加し、問題の解決と改善を行うための組織です。Cloudbricは2022年に日本国内で4番目となるCTA加入を果たしました。

>>資料の詳細を見る

AWS WAF、Azure WAF、Google Cloud Armorなどのパブリッククラウドが提供するWAFは、導入が簡単ですが、
常に検証・調整・運用を行わなければなりません。
「WafCharm」を導入すれば、パブリッククラウドWAFの複雑な設定や運用を自動化でき、セキュリティ担当者の運用を大幅に改善することが可能です。


■WafCharmとは
WafCharm(ワフチャーム）は、世界中のWebに対する攻撃パターンをAIによって学習し、AWS WAF 、Azure WAF 、 Google Cloud Armor のルールを最適化させるWAF自動運用サービスです。
アクセスログを利用して新たに発見した攻撃をもとに、サイバーセキュリティクラウド社のセキュリティエンジニアが常にシグネチャを更新。
WAFで漏れた脅威に対して数百ものシグネチャで再マッチングを行い、攻撃者と認定したIPを Blacklistで遮断します。
。



■WafCharmの特徴

①お客様環境に最適なルールの作成・設定が可能
シグネチャのカスタマイズや新規作成が可能で、お客様ごとに最適な防御を提供。
設定したルール外の攻撃にも数百のシグネチャで再マッチングができ、さらに
再マッチングで攻撃認定したものはBlacklistに自動適用できます。

②導入から新規の脆弱性対応までWAFを手放しで運用
専用機器設置やDNS切り替えなど不要で導入も簡単。
また、最新の脆弱性を専任のセキュリティリサーチャーが監視し、新規シグネチャを迅速に作成し、すぐに適用するので新たな脆弱性にもお客様の対応は不要です。

③日本のお客様を熟知した安心のサポートで誤検知時も安心。
日本人による日本語サポートと24時間365日の技術サポートがついているので
困った時も安心。※
誤検知対応や、ルールの手動入れ替えカスタマイズにも柔軟に対応しています。※
※エントリープランを除く


■月額5,000円～！導入サービスの特性に合わせて最適なサービスが選べる！

ウェブリクエスト数に合わせて選べる、エントリー、ビジネス、エンタープライズの3つのプランを用意しています。

★エントリープラン：月額5,000円～
Webリクエスト数、50万件まで
8h×5day メールサポート

★ビジネスプラン：月額50,000円～
Webリクエスト数、1,000万件まで
24h×7day メール・電話サポート
シグネチャカスタマイズ無料

★エンタープライズプラン：月額95,000円～
Webリクエスト数、1億件まで
24h×7day メール・電話サポート
シグネチャカスタマイズ無料

>>資料の詳細を見る