セキュリティ強化とパフォーマンス向上を同時に実現
Web サイトが抱えるさまざまな課題
セキュリティ
Web アプリケーションの 96% に脆弱性が存在※1
パフォーマンス
Web サイトへの約 60% はボットなどからのトラフィック※2
可用性
全世界の DDoS 攻撃 42% 上昇、200Gbps※3
ウェブサイト セキュリティ
PCI level 1 サービス・プロバイダー認定のファイアーウォールで、SQL インジェクション、XSS、RFI など OWASP 上位 10 種の脅威から防御。
DDoS プロテクション
あらゆるレイヤ・タイプの DDoS 攻撃にも自動的に対応。包括的な無制限 DDoS 防御でウェブサイトを 守ります。
コンテンツデリバリーネットワーク
コンテンツをキャッシュする CDN 機能を提供。契約いただいたサイトの読み込み時間を短縮しトラフィックを最適化、快適なユーザビリティを提供します。
ロードバランス
冗長構成の Web サイトをサポート。特別な機材なしにレイヤー 7 のロードバランス機能・冗長構成を導入できます。
※ 1, 2: Cenzic, Inc. - Feb. 2014, Incapsula, Inc. - 2013 より
※ 3: Incapsula, Inc. - 2014, 2014 Verizon Data Breach Investigation Report より
WAF Plus について
WAF Plus (ワフ プラス) は、ウェブサイト・ウェブアプリケーションを DDoS 攻撃や脆弱性を狙った攻撃から守り、パフォーマンス、信頼性を向上させるサービスを包括的に提供するクラウドサービスです。
WAF のエンジンには実績があり機能的な評価の高い、Imperva 社の App Protect Core を利用しており、Web サイト・Web アプリケーションを DDoS 攻撃や脆弱性を狙った攻撃から守り、パフォーマンスや信頼性を向上させるサービスを包括的に提供します。
導入前と導入後の防御イメージ
WAF Plus の機能は、ウェブサーバーの DNS の設定変更のみで導入することができます。特別なハードウェアやソフトウェアの 導入は必要ありません。
WAF Plus の特長
多層防御モデル
WAF としての SQL インジェクション、クロスサイトスクリプティング保護はもちろん、上位での ボット対策、さらにその上位の IP ベースアクセス制御など、多層による防御でウェブサイトを防御します。ユーザー任意のポリシーも設定可能です。
クラウドベース
ハードウェア・ソフトウェアが不要であるため迅速かつ簡単に導入することができ、常に最新状態の防 御サービスを利用できます。
豊富なノウハウ
アプライアンス型 WAF で培った豊富な知見をクラウドサービスに投入。世界規模で脅威検出やビッグ データ分析をおこない、Web 攻撃の可視性を高め、多層防御モデルに反映しております。
WAF Plus 導入のメリット
- DDoS 防御、脆弱性を狙った攻撃からの防御を実現し、ウェブサイトの可用性・継続性を維持できます。
- CDN により Web サーバーの負荷を 25% 以上低減、利用帯域を 50% 以上削減。パフォーマンスの向上を通じユーザー満足度を高められます。
- ロードバランス機能を利用することによる耐障害性の向上
- Imperva 社による24 時間監視・サポート体制で、ダウンタイムの低減化に貢献します。
Imperva 社によるサポートとなり、言語は英語です。日本語によるサポートは、サイバートラストにて平日9:00 - 17:00 にご提供いたします。 - クラウド型なので導入も容易、TCO 削減に貢献します。