セキュリティ製品の導入とSOC運用

WAF (Web Application Firewall)

• Azure環境の Application Gateway や Front Door に導入可能な AzureネイティブのWAFです。
  
• OWASPコアルールセットベースのマネジメントルール、Bot保護ルールなどが用意されており、カスタムルールも作成可能です。
  

Azure WAFの導入、チューニング、SOC運用をワンストップでご提供いたします。

• カスタムルールでは、以下のような制御が可能です。
  ・アクセス元IPアドレスの制御（特定のIPアドレスからのアクセスを許可/拒否）
  ・地理ベースのアクセス制御（特定の国や地域からのアクセスを許可/拒否）
  ・HTTPパラメータベースのアクセス制御（指定したパラメータの許可/拒否）
  ・リクエスト方式ベースのアクセス制御（GET、PUT、HEADなどの許可/拒否）
  ・サイズの制御（クエリ文字列、URI、リクエスト本文などの上限サイズの制限）
  

• AWS環境の CloudFront や Application Load Balancer（ALB）に導入可能なAWSネイティブのWAFです。
  
• AWS公式のマネジメントルール、サードパーティー製のマネジメントルールなどが用意されており、カスタムルールも作成可能です。
  

AWS WAFの導入、チューニング、SOC運用をワンストップでご提供いたします。

• カスタムルールでは、以下のような制御が可能です。
  ・アクセス元IPアドレスの制御（特定のIPアドレスからのアクセスを許可/拒否）
  ・地理ベースのアクセス制御（特定の国や地域からのアクセスを許可/拒否）
  ・HTTPパラメータベースのアクセス制御（指定したパラメータの許可/拒否）
  

• Google Cloud（旧：GCP）環境の Cloud Load Balancing に導入可能な Google CloudネイティブのWAFです。
  
• OWASPコアルールセットベースのマネジメントルール、レート制限ルールなどが用意されており、カスタムルールも作成可能です。
  

Google Cloud Armorの導入、チューニング、SOC運用をワンストップでご提供いたします。

• カスタムルールでは、以下のような制御が可能です。
  ・アクセス元IPアドレスの制御（特定のIPアドレスからのアクセスを許可/拒否）
  ・地理ベースのアクセス制御（特定の国や地域からのアクセスを許可/拒否）
  ・HTTPパラメータベースのアクセス制御（指定したパラメータの許可/拒否）
  ・レートベースの制御（レート超過分のアクセス拒否/レート超過時の全アクセス拒否）
  

• その他、BIG-IP Advanced WAF、Barracuda WAFなどのハイエンド製品もお取り扱い可能です。ぜひご相談ください。