クラウド型WAFサービス「GresCloudWAF」
グレスクラウドワフ
クラウド型WAFサービス

WAF【GresCloudWAF】とは

グレスアベイルが自社国内開発した
Webサイト(Webサーバ・Webアプリケーション)へのサイバー攻撃を高度なセキュリティ機能により防御する
クラウド型のWAFが【GresCloudWAF】です。

クラウド型WAFサービス【GresCloudWAF】とは
  • 全ての種類の
Webサイトに対応

    全ての種類の
    Webサイトに対応

  • 高機能かつ低価格

    高機能かつ低価格

  • 自社国内開発による
柔軟な対応

    自社国内開発による
    柔軟な対応

  • マイナンバー流出
ブロック機能

    マイナンバー流出
    ブロック機能

  • 脅威情報連携による
高検知率

    脅威情報連携による
    高検知率

  • ユーザによる
セルフ管理機能

    ユーザによる
    セルフ管理機能

WAFとは

WAF(ワフ)とは、Web Application Firewall(ウェブアプリケーションファイアウォール)の略で
Webサイトへの脅威からWebサイト(Webサーバ、Webアプリケーション)を
防御するために開発されたソリューションです。
近年、Webサイトへのサイバー攻撃が増加しております。
その多くは、Webサイトに存在する脆弱性を狙った不正アクセスによる被害です。

Webサイトの被害は業務影響に直結し、
オンラインショッピングサイトなどでは大きな機会損失につながる重大な問題となります。

Webサイトの防御ソリューション

通常のファイアウォールは トラフィックのポートをベースに制御を行っています。
(ポート番号80/443以外は拒否する等)
しかし、Webサイトへの不正アクセスでは、通信の中身を細工した攻撃が行われるため、
ファイアウォールでは防御が出来ません。
この課題に対応するソリューションがWAF(Web Application Firewall)です。

Webサイトの防御ソリューション

WAFの防御範囲

ファイアウォール、IDS/IPS機能とWAFの防御範囲の比較は以下のとおりです。

WAFの防御範囲

WAF【GresCloudWAF】の特徴

グレスアベイルのWAF「GresCloudWAF」は高度な製品技術により、
高い検知率と柔軟かつ広範な防御機能に対応しています。
日々進化する最新の攻撃手法には迅速に対応し、攻撃者からの様々なWebサイトへの攻撃を防御します。

WAFエンジン+約100種類のグローバル脅威情報DBと連携する
Threat Intelligence機能による高検知

多数の攻撃手法に対応する高機能WAFエンジンによる防御に加えて、
約100種類のThreat Intelligence(TI) DBとの連携による脅威情報分析により
高い検知率を実現しています。

マイナンバー やクレジットカード番号等の
個人情報漏えいをブロック

WAF GresCloudWAFがWebサーバから送信されるデータを監視し
個人情報の流出を検知・ブロックし個人情報の漏えい対策に対応します。
Webサーバ経由で流出するマイナンバー等の流出リスクを抑えます。

クラウド型WAFサービス【GresCloudWAF】の監視によりマイナンバー やクレジットカード番号等の個人情報漏えいをブロック

FQDN、サーバーIP、ポート、防御機能などの設定を
ユーザ側で変更できるセルフ管理機能

「WAF GresCloudWAF」ではお客様管理者向けにポータル画面が用意されています。
ポータル画面では、防御対象サイトの情報や各種フィルタ設定などを
お客様がセルフ管理できる機能が用意されています。
ポータル画面による変更は無償で実行が可能であり、かつ即時反映することが出来ます。

セルフ管理可能な設定例

  • 防御対象とするWebサイトのFQDN、サーバーIP、ポート等の変更
  • 防御機能のオン・オフ
  • 各種ブラック・ホワイトリストの設定
    (IPフィルタ、GeoIPフィルタ、 URLフィルタ、ユーザーエージェントフィルタ等)
  • GET/POSTパラメータ、Cookieに関する任意のフィルタ
クラウド型WAFサービス【GresCloudWAF】ではセルフ管理により、無償かつ即時での反映が可能です

国ごとのIP制御が可能となるGeoIP機能

国別、地域別などによる通信許可/拒否の制御が可能です。
特定国家からのアクセスを一律に拒否したい場合などに有効です。

ダッシュボード&レポート機能

「WAF GresCloudWAF」のポータル画面では、現在の攻撃状況のログ・統計などを
わかりやすく確認できるダッシュボードが用意されています。
ログ情報、統計情報などはレポーティングすることも可能であり、
お客様の運用管理にお役立て頂けます。

カスタマイズ可能なレポート項目

  • 開始・終了日時
  • 対象ホスト
  • 攻撃元 IP
  • 攻撃元 IPの国番号
  • アクション
  • 重大度
  • モード
  • HTTP メソッド
  • パス
  • HTTP ステータス
  • 保存されたイベント
  • ルールID
  • タグ
  • 過検知マーク
クラウド型WAFサービス【GresCloudWAF】のダッシュボード&レポート機能

WAF【GresCloudWAF】の導入イメージ

WAF「GresCloudWAF」サービスの導入は非常に簡単です。
防御対象のお客様WebサーバのDNSを弊社WAF GresCloudWAFのサービスIPに切り替えるのみで
即時防御を開始することも可能です。

WAF【GresCloudWAF】導入のポイント

  • ネットワーク構成の変更やWebサイトの停止は必要ありません。
  • 導入・切替後、即時に防御機能を有効にすることが出来ます。
  • 過検知はホワイトリストへの送信元情報の登録で回避が可能です。
  • 最新の攻撃に対応するための各種DBは自動的にアップデートされます。
クラウド型WAFサービス【GresCloudWAF】の導入イメージ

WAF【GresCloudWAF】の提供条件

「WAF GresCloudWAF」ご利用時におけるご提供条件は以下のとおりです。
ご不明点は弊社営業担当者までお問い合わせください。

  • 1ヶ月単位の契約が可能です。
  • トラフィック量の計測として95パーセンタイル値*を適用いたします。ご契約時に選択したプランの月額費用を下限とし、95パーセンタイル値がそのプランで定めた通信量を超過した場合、その通信量に応じたプランの月額費用を課すものといたします。
    詳細はWAF GresCloudWAFのSLA定義資料をご確認ください(※弊社営業担当者にお問い合わせ頂ければ別途ご提示いたします)。

*95パーセンタイル値…5分間隔で集計される通信量の平均値を昇順に並べ替えたときの、95%点にあたる値。

WAF【GresCloudWAF】の価格

クラウド型WAFサービス「GresCloudWAF」
グレスクラウドワフ

標準価格表をご用意しております。
当社担当営業もしくは販売代理店にお問い合わせをお願いいたします。

ご不明な場合は、以下のフォームよりお問い合わせ頂ければ、当社担当よりご連絡させて頂きます。

CONTACT US

GresCloudWAF グレスクラウドワフに関連するFAQ

契約の単位については以下になります。
ピーク時トラフィック
FQDN ※http/httpsは別ホストと換算
【FQDN数換算方法例】
-WAF適用ホスト
以下の場合FQDN数は2サイトとなります。
http://www.example.com
https://www.example.com

1契約で運用可能なFQDNの数はご契約プランによって異なります。
詳細は価格表をご確認ください。

基本的には契約開始の5営業日前までにご発注頂くようお願い致します。

緊急で対応が必要な場合は、ご発注から最短即日対応可能な場合もございます。
即日対応が必要な場合は、以下連絡先までご連絡頂けますようお願い致します。

sales@gresavail.com

クライアントPC hostsファイルを変更することで、クライアントPC1台から検証することが可能となります。

標準ライセンス価格に含まれるサポート内容は以下になります。

テクニカルサポート(E-Mail)

有償サポートとしては「GresClloudWAFケアサービス」がございます。
運用の脆弱性診断結果を元にGresCloudWAFをカスタマイズするサービスとなります。
※日本語または英語で記述された脆弱性診断の結果報告書を提出頂く必要があります。
※株式会社グレスアベイルが脆弱性診断を実施することも可能です。
 (上記は個別にお見積りとさせて頂きます。)

上記以外の他サポートが必要な場合は、以下連絡先までお気軽にご連絡ください。

sales@gresavail.com

基本契約でのサポート対応時間は以下となります。

平日09:00-17:00(土日祝日を除く)

他サポート対応が必要な場合は以下連絡先までお気軽にお問合せください。

sales@gresavail.com

SEE ALL

トップページへ戻る

販売代理店様向け
(お試し版)Web/ネットワーク診断サービス
初回無償キャンペーン!!

販売代理店様よりご紹介のお客様向けに、
グレスアベイルが、お試し版Web/NW診断サービスを初回無償にてご提供いたします。

詳しくはこちら

当社のサービス、サポート、採用に関するお問い合わせやその他のお問い合わはこちらから承ります。
ご希望に添えるよう柔軟にご提案・対応しておりますのでお気軽にこちらよりお問い合わせください。

Contact us