NRIセキュア、パブリッククラウドセキュリティサービスに「AWS WAF管理オプション」を追加
PR TIMES / 2023年9月3日 14時40分
AWS WAFの設計から運用・監視までワンストップで支援
NRIセキュアテクノロジーズ株式会社(以下、NRIセキュア)は、パブリッククラウドのセキュリティ運用支援を行う「パブリッククラウドセキュリティマネージドサービス」[i]に、AWS(Amazon Web Services)が提供するWAF(Webアプリケーションファイアウォール)[ii]を運用・監視する「AWS WAF管理オプション(以下、本オプション)」を追加しました。
■WebアプリケーションやAPIのセキュリティ対策における課題
デジタルサービスの進展などを背景に、Webアプリケーションがビジネスに必要不可欠な存在となる一方で、Webアプリケーションの脆弱性を悪用した攻撃が後を絶ちません。その対策として、AWSはWebアプリケーションを保護するための機能「AWS WAF」を提供しており、ユーザは手軽かつ比較的安価にWAFを利用することができるようになりました。しかし、AWS WAFは継続的な追加開発や機能拡充によって複雑性を増しており、ユーザ自身での管理が難しくなっている実態もあります。
■本オプションの概要と特長
本オプションはこのような課題を解決するために、企業が契約するAWS WAFを対象に、設計から構築、運用、監視をセキュリティ運用の専門家が支援するものです。「WAF管理サービス」[iii]の長年の提供を通してNRIセキュアが培ってきたWAFの運用監視の豊富な知見を活かして提供します。
本オプションを利用いただくことで、運用の手間やセキュリティ人材を確保するコストを削減するとともに、24時間365日の監視やNRIセキュア独自のシグネチャでの対応など、高度なセキュリティ対策を実現することができます。
本オプションの主な特長は、以下の3点です。
1.24時間365日体制でWebサイトに対する攻撃に対応
セキュリティログ監視オプションと合わせて利用することで、Webサイトへの攻撃に24時間365日で対応できます。高度なセキュリティ資格を有したNRIセキュアのSOCアナリストが、Webサイトに対する攻撃を監視・分析し、AWS WAFにより検知されたセキュリティ事象に対して、危険度に応じて適切な対応を行います。
2.導入企業に代わりAWS WAFの設定追加やチューニングを実施
AWS WAFにおける設定追加やチューニングなどを、導入企業に代わりNRIセキュアが実施します。各社のシステムの特性に合わせて、特定の国から送信される通信を遮断するといったカスタムルールの作成も可能です。
3.緊急性の高いゼロデイ攻撃には独自シグネチャで対応
多くのシステムで利用されているソフトウェアやミドルウェアにおける脆弱性が公開された場合に、公開情報に基づいてNRIセキュア独自のシグネチャを作成・適用します。これにより、脆弱性への対応策が公式に提供される前に行われるゼロデイ攻撃を検知・遮断し、被害の拡大やサービスの停止を防いだり、遅延を軽減したりすることができます。
本サービスの詳細については、次のWebサイトをご参照ください。
https://www.nri-secure.co.jp/service/mss/public-cloud-security
NRIセキュアは今後も、企業・組織の情報セキュリティ対策を支援するさまざまな製品・サービスを提供し、安全・安心な情報システム環境と社会の実現に貢献していきます。
※記載されている製品・サービス名称は各企業・団体の商標または登録商標です。
[i] パブリッククラウドセキュリティマネージドサービス:ニューリジェンセキュリティ株式会社が開発・提供するクラウドセキュリティ運用支援サービス「cloudscort(クラウドスコート)」を利用してパブリッククラウドのセキュリティ運用支援を行います。ネイティブ機能の運用を自動化することで、企業のセキュリティ担当者やWebサイト管理者にかかる負荷を軽減し、さらにはサイバー攻撃による被害やシステム障害の未然防止と検知対応を実現します。
[ii] AWS WAF:AWSユーザ向けに提供されているネイティブのWAF機能であり、WAFで定義するルールに基づいてWebリクエストを監視(Count)、遮断(Block)、許可(Allow)することができます。AWS WAFはAmazon CloudFront、Application Load Balancer、Amazon API GatewayといったAWSのサービスで構成されるWebサイトを一般的な攻撃手法から保護するのに役立ちます。
[iii] WAF管理サービス:WAFの導入から構築、運用までをワンストップで支援するサービスです。詳細については、次のWebサイトをご参照ください。https://www.nri-secure.co.jp/service/mss/wafmanage
企業プレスリリース詳細へ
PR TIMESトップへ
この記事に関連するニュース
-
ITシステムの安定稼働を支える「ベアサポート」が Cloudbric WMS for AWS WAFの導入支援・運用代行を提供開始
PR TIMES / 2024年7月31日 16時15分
-
ペンタセキュリティ、リンクとAWS WAFに特化した運用管理サービス「Cloudbric WMS」のパートナーシップ契約を締結
PR TIMES / 2024年7月31日 13時15分
-
クラウド型WAF『攻撃遮断くん』が「ITreview Grid Award 2024 Summer」におけるWAF部門にて9期連続でLeaderを受賞
Digital PR Platform / 2024年7月17日 11時0分
-
SST、EASM「Dredger(ドレッジャー)」 の最新機能アップデート
PR TIMES / 2024年7月5日 11時45分
-
ペンタセキュリティ、日本最大級のスタートアップカンファレンス「IVS2024 KYOTO」に出展
PR TIMES / 2024年7月4日 11時45分
ランキング
-
1「時間にルーズな人」ほど数字に弱すぎる納得の訳 ダメ社員共通、仕事を時間で考える経験の不足
東洋経済オンライン / 2024年8月1日 10時0分
-
2エレベーター大手・フジテックが4年間に20億円申告漏れ…国税指摘、4億6000万円追徴
読売新聞 / 2024年7月31日 23時44分
-
3ちゃんぽん界の絶対王者「リンガーハット」 値上げだけではない、不調が続く根本原因
ITmedia ビジネスオンライン / 2024年7月31日 6時25分
-
41~2年前のiPhoneを「2年間24円」で利用できる…最新機種は10万円超のスマホを格安で買い替える3つの方法
プレジデントオンライン / 2024年8月1日 6時15分
-
5日銀0・25%に利上げ、年内にさらなる利上げ示唆 背景に政府からの圧力か 金利上昇と円高続けば雇用悪化…国民生活崩壊も
zakzak by夕刊フジ / 2024年8月1日 11時22分
記事ミッション中・・・
記事にリアクションする
記事ミッション中・・・
記事にリアクションする
エラーが発生しました
ページを再読み込みして
ください