プレスリリース
（2021年）

サイバーセキュリティクラウドとの提携によりWAFソリューションを強化 ～クラウド環境のWebアプリケーション保護を実現～

PDF (483KB)

2021年4月26日（月）

SCSK株式会社

SCSK株式会社（本社：東京都江東区、代表取締役 執行役員 社長 最高執行責任者：谷原 徹、以下 SCSK）は、クラウド環境におけるWebアプリケーションを保護するソリューションを強化するため、株式会社サイバーセキュリティクラウド（以下 サイバーセキュリティクラウド）のクラウドWAF関連サービスを本日から提供開始します。

1. 背景

昨今、Webサイトのシステム基盤にクラウドが採用されることが浸透し、重要な情報資産を持つシステムをクラウドで稼働させるケースが一般化しています。この環境の変化に伴い、クラウド上のWebサイトを対象にした情報資産の窃取を意図する攻撃が増えています。2021年2月に情報処理推進機構から発表された「情報セキュリティ10大脅威 2021」※1の8位に「インターネット上のサービスへの不正ログイン」がランクインしており、クラウド上で動作するWebアプリケーションにおけるセキュリティ対策の重要性が高まっています。

SCSKは、お客様Webサイトを情報漏えいの脅威から保護すべく、このたび関連サービスの国内導入実績を豊富に持つサイバーセキュリティクラウドとの提携に至りました。

2. 提携の目的

お客様のさまざまなシステムをクラウド上に構築、オンプレミスからクラウドへの移行を支援してきたSCSKは、サイバーセキュリティクラウドが提供するWebアプリケーションファイアウオール（以下 WAF）関連サービスをシステム開発の構成要素に組み込み、お客様が保有する情報資産の安全性を確保した上でクラウドの利点である俊敏性、拡張性を生かしたシステムを提供します。SCSKが従来から提供しているWAF関連サービスと組み合わせることで、お客様のご要望に応えた上で、保護対象システムの構成との親和性も兼ね備えた最適なWebアプリケーション保護ソリューションを実現します。

SCSKのWAFソリューション一覧

SCSKのWAFソリューション一覧

3. サービス概要

SCSKが提供するWAFソリューションに、新たに以下2つのサイバーセキュリティクラウドのクラウドWAF関連サービスが加わります。AWS WAFやAzure WAFの自動運用サービス「WafCharm（ワフチャーム）」、Webサイト・Webサーバーへのサイバー攻撃を可視化・遮断するクラウド型WAFサービス「攻撃遮断くん」を活用します。

「WafCharm」について

「WafCharm」は導入ユーザ数で国内No.1※2の、パブリッククラウドで提供されている WAFを"AI"と"ビッグデータ"によって自動運用することが可能なサービスです。AWSとMicrosoft Azureの2大プラットフォームに提供しております。

機械学習を用いて最適なWAFルールを自動運用するAIエンジン「WRAO（ラオ）※3」（特許番号：特許第6375047号）を搭載しており、累計導入サイト数・導入社数国内No.1※4の実績を持つクラウド型WAF「攻撃遮断くん」で培った累計1.9兆件以上のビッグデータを活用し、お客様毎に最適なルールを自動で適用します。サイバー脅威情報監視チーム「Cyhorus（サイホルス）」により最新の脅威にもいち早く対応します。また、国内有数のシグネチャカスタマイズのノウハウをもった、開発エンジニアによるサポート※5も合わせて提供しています。

クラウド型WAF「攻撃遮断くん」について

Webサイト・Webサーバーへのサイバー攻撃を可視化・遮断するWebセキュリティサービスです。ディープラーニング（深層学習）を用いた攻撃検知AIエンジン「Cyneural（サイニューラル）」を活用し、一般的な攻撃の検知はもちろん、未知の攻撃の発見、誤検知の発見を高速に行うとともに、サイバー脅威情報監視チーム「Cyhorus」により、最新の脅威にもいち早く対応します。国内累計導入社数・サイト数第1位※4を獲得し、企業規模を問わずご利用いただいています。

  • ※2出典：日本マーケティングリサーチ機構調べ 調査概要：2020年7月期 実績調査
  • ※3AWS WAF Classicのみに対応
  • ※4出典：「クラウド型WAFサービス」に関する市場調査（2019年5月～2019年6月 調査）<ESP総研 調べ>
  • ※5一部プランのみ対象となります

4. SCSKの実績

（1）Webアプリケーションセキュリティの専門知識

SCSKはセキュリティサービスブランド「SECURE YOUR SITE」の元で長年に渡りWAFの導入支援をしてきた経験、脆弱性診断サービスを累計2,500社以上に提供してきた実績があります。Webアプリケーションの安全性確認、脆弱性の修正、WAF導入・運用をワンストップで提供します。

SECURE YOUR SITEhttps://www.scsk.jp/sp/sys/

今回リリースするサービスは、SCSKが提供するクラウドサービス「USiZE（ユーサイズ）パブリッククラウドモデル（AWS）」および「USiZEシェアードモデル」でもご利用いただけます。

（2）AWS活用のベストプラクティス

SCSKは、AWSパートナープログラムの最上位であるAWSプレミアコンサルティングパートナーです。AWSより数々の技術認定を受けており、豊富な知識と高い技術力を持つ1,000名以上のAWS認定資格取得者が在籍しています。お客様がAWSを最大限に活用するためのオールインワンサービス「USiZEパブリッククラウドモデル（AWS）」を提供しており、AWSの導入・運用・改善までをワンストップで提供します。

AWSプレミアコンサルティングパートナー

（3）マネージドクラウドサービスの提供実績

2009年のサービス開始以来、基幹システムを中心に多くの稼働実績を持つSCSKのサービス「USiZEシェアードモデル」は、稼働実績99.99%以上の高機密性・高可用性を備えたマネージドクラウドです。
監視運用が含まれているため、運用も含めたITアウトソーシングによって、SoRシステムの運用工数を、攻めのIT投資にシフトできます。

【株式会社サイバーセキュリティクラウドについて】

会社名
株式会社サイバーセキュリティクラウド
所在地
〒150-0011 東京都渋谷区東3-9-19 VORT恵比寿maxim3階
代表者
代表取締役社長 兼 CEO　小池 敏弘
設立
2010年8月
URL
https://www.cscloud.co.jp/

本件に関する
お問い合わせ先

製品・サービスに関する
お問い合わせ先

SCSK株式会社
ソリューション事業グループ
基盤サービス事業本部
セキュリティサービス部　
井戸川、吉野
TEL：03-5166-1764
E-mail：sys-info@ml.scsk.jp

報道関係
お問い合わせ先

SCSK株式会社
企画本部 広報部　栗岡
TEL：03-5166-2169

  • ※掲載されている製品名、会社名、サービス名はすべて各社の商標または登録商標です。