2016.10.27

株式会社OPENスクエア様主催セミナー[Webサイト強靭化計画]「サイバー攻撃を可視化・遮断するクラウド型WAFセキュリティサービス」～ 世界中の人々が安心安全に使えるサイバー空間を創造する ～株式会社サイバーセキュリティクラウド

会社概要
会社名

株式会社サイバーセキュリティクラウド：http://cscloud.co.jp

本社所在地〒150-0002 東京都渋谷区渋谷2-3-8 倉島渋谷ビル6階

設立

2010年8月

資本金

1億4,450万円（資本準備金を含む）

主要株主名

経営陣 株式会社ベクトル（東１：6058） 株式会社オークファン（東マ：3674） 株式会社AMBITION（東マ：3300）
株式会社エボラブルアジア（東マ：6191） その他事業会社及び個人投資家等

代表

代表取締役 新田 憲佑

電話03-5774-2538

事業内容

サイバーセキュリティ事業(1)「攻撃遮断くん」「攻撃見えるくん」の開発・運用・保守・販売(2) サイバー攻撃対策コンサルティング

お問合せ先

info@cscloud.co.jp

主要販売代理店

株式会社ブロードバンドタワー GMOクラウド株式会社 株式会社ネットワールド 株式会社SHIFTJIG-SAW株式会社 株式会社ディーインクリエイティブ 株式会社イーセクター
鈴与シンワート株式会社 株式会社TOKAIコミュニケーションズ オリゾンシステムズ株式会社
株式会社ネットアシスト 株式会社アールワークス 株式会社エスキュービズム・テクノロジー
株式会社USEN 株式会社エスツー ECBB株式会社 株式会社フォーバル フリービット株式会社 株式会社QES
Hotnet北海道通信網株式会社

ソリューションパートナー

ビッグローブ株式会社 NHNテコラス株式会社 株式会社インターネットイニシアティブ
SoftLayer, an IBM Company 楽天コミュニケーションズ株式会社

メディア掲載実績◼◼
TV
フジテレビ 静岡テレビ■新聞
日本経済新聞 日経産業新聞 日本情報産業新聞 ニッキン
■WEBメディア
ITPRO（日経BP社） KK KYODO SITE（共同通信社） YAHOO!ニュース RBB TODAY Security NEXT
ITライフハック 東京IT新聞 マイナビニュース ScanNetSecurity TechTargetジャパン ZDNet Japan
ICT教育ニュース クラウドWatch MdN DESiGN INTERACTIVE IT Leaders 財経新聞 日経FinTech
SecurityInsight2

対応可能な攻撃

対応攻撃一覧
SQLインジェクション

ブルートフォースアタック

クロスサイトスクリプティングOSコマンドインジェクション

改行コードインジェクション

コマンドインジェクション

LDAPインジェクション

ディレクトリトラバーサル

ファイルインクルード

URLエンコード攻撃

WEBアタック

各種OSやミドルウェアなどの脆弱性を突いた攻撃

パスワードリスト攻撃

DoS/DDoS攻撃

その他のWEB攻撃全般(抑制）（DDoSセキュリティタイプのみ対応）

攻撃遮断くんは最新の攻撃にも対応しています。
最新情報はこちらから→https://shadan-kun.com/news/
3サービス一覧(SaaS型WAF)(クラウド型IPS+WAF)◼◼
クラウド（IaaS）含めほぼ全てのサーバに対応◼◼
専任の技術者必要なし◼◼
導入時サーバ停止の必要なし◼◼
自動シグネチャ更新◼◼
レスポンスへの影響なし◼◼
最新の攻撃に対応(DDoS特化型WAF)◼◼
専任の技術者必要なし◼◼
導入時サーバ停止の必要なし◼◼
DNSの切り替えのみ◼◼
自動シグネチャ更新◼◼
負荷が一切かからない◼◼
最新の攻撃に対応◼◼
DDoS攻撃対応◼◼
専任の技術者必要なし◼◼
導入時サーバ停止の必要なし◼◼
DNSの切り替えのみ◼◼
自動シグネチャ更新◼◼
負荷が一切かからない◼◼
最新の攻撃に対応

攻撃遮断く ん
監視セン タ ー
攻撃検知
ロ グ送出
個人情報搾取遮断命令

サーバダウン

不正ア ク セス

お客様サーバ遮断

正規のア ク セス

初期費用

10,000円

初期費用

30,000円～

初期費用

30,000円～

月額費用

40,000円

月額費用

10,000円～

月額費用

15,000円～

P.16へ

P.34へ

P.28へ

4

Web改ざん発見くん

Web改ざん発見くんはWebサイトを毎日巡回し、Webサイトが改ざんされていないかチェックするクラウドサービスです。
改ざんが行われた場合は、即座に登録したメールアドレスに通知するので、早期に対処が可能です。

※Web改ざん発見くんは株式会社セキュア
ブレインが提供する「GREDWeb改ざんチェック」を利用したサービスです。

5

攻撃遮断くんのメリット

簡単

最短翌日でサービスが開始。
運用保守・技術者不要。
導入作業も約30分で完了。

低価格

月額10,000円からセキュリティ対策。

高セキュリティ

実績

数多くのクラウドベンダーに認められたサービス。
自動シグネチャアップデートにより最新の攻撃にいち早く対応。

NTTドコモ、官公庁、大手金融機関を始めとした国内トップクラスの導入実績。
サービス継続率99%！多くのお客様から大好評！

自社サポート

自社開発のため、導入・運用サポートは一貫して弊社が対応。
24時間365日サポート対応完備。
自社サポートにより、お客様の要望に素早く対応

サイバー保険自動付帯

大規模なDDoS攻撃や、ゼロデイ攻撃による損害が発生した場合損害を補償するサイバー保険を自動付帯

New
6導入実績 （掲載許可を頂いている企業のみ）

その他、 官 公 庁 ・ 大手金融機関 ・ 大手航空会社 ・大手ＥＣサイト ・大手広告代理店 ・大手メーカー な ど
300IP・1,600サイト以上の導入実績
一部のご利用企業様のインタビューは、弊社ホームページ内で公開しております。
7

導入の推移国内トップクラスの導入実績！
1,600サイト突破！
現在も導入数増加中

2013/6

2013/12

2014/6

2014/122015/6

2015/122016/68

各サービス共通事項

9攻撃遮断くん管理画面

お客様の企業アカウントごとに管理画面を提供しております。
お客様自身で管理画面で、サービスの追加、IPの追加などが可能です。
※WEBセキュリティタイプ/DDoSセキュリティタイプの1FQDN課金プランをご利用のお客様には管理画面の提供はございません。
攻撃遮断くんサービスページ: https://shadan-kun.com/
10

攻撃遮断くんレポート機能について
1 日付別攻撃ログ件数検出した攻撃数を、日付ごとにグラフ化しています。

2 時間帯別攻撃ログ件数検出した攻撃を、時間帯ごとにグラフ化しています。

3 攻撃種別割合
受けた攻撃の種類とその割合を表示しています。

4 攻撃元ランキング
攻撃元IPアドレスと、その国を表示しています。

5 専門家からのコメント
月ごとのセキュリティ総括を述べています。
受けた攻撃やその頻度から、簡単なアドバイスが表示されます。

弊社では検知遮断のデータに基づき毎月レポートを作成しています。
何時何分、どこの国から攻撃があったのかを可視化する事ができます。
ログに基づいたコンサルティングコメントも記載しています。
※レポートの提供は課金開始月からとなっております。
※WEBセキュリティタイプ/DDoSセキュリティタイプの1FQDN課金プランをご利用のお客様は別途費用が発生します。
11

サイバー保険自動付帯について10Gbps以上のDDoS攻撃・ゼロデイ攻撃に起因して、お客様に損害が発生した場合。

損害賠償
合わせて1,000万円の補償
事故対応特別費用

喪失利益・営業継続費用

対象外※WEBセキュリティタイプ、DDoSセキュリティタイプの~500kbpsプランは付帯の対象外です。

12

詳しい補償対象
損害賠償
 情報漏えいまたはそのおそれ ネットワークの所有、使用もしくは管理または情報メディアの提供にあたり生じた偶然な事由

調査・応急対応
 事故判定 原因究明・影響範囲調査支援 被害拡大防止アドバイスなど

復旧 情報機器修理費用
 データ復旧費用

緊急時広報 記者会見実施支援
 報道発表資料のチェックや助言 SNS炎上対応支援（公式アカウント対応サポート） WEBモニタリング・緊急通知

コールセンター

信頼回復コーディネーション

 コールセンター立ち上げ コールセンター運用
 コールセンターのクロージン
グ支援など

 再発防止策の実施状況について証明書を発行
 格付機関として結果公表を支援

 必要となる各種サポート機能の調整
 法令対応等について協力弁護士
事務所を紹介など

13

サイバー保険付帯開始時期について【例】

攻撃遮断くんは翌月1日から課金開始となります。
保険適用は課金開始日からとなります。無料期間中のサイバー攻撃による損害は補償の対象外です。

14

攻撃遮断くんサーバセキュリティタイプ

15

攻撃遮断くんサーバセキュリティタイプの仕様◼◼
サーバセキュリティタイプは、IPS＋WAFの革新的な仕組みにより、ネットワーク、OS、WEBアプリケーションへのサイバー攻撃を防ぎます。
サイトを訪れるユーザーへのレスポンスにも影響しません。

攻撃遮断く ん
監視セン タ ー
攻撃検知
ロ グ送出
個人情報搾取遮断命令

サーバダウン

不正ア ク セス

お客様サーバ遮断

正規のア ク セス

16

攻撃遮断くんサーバセキュリティタイプ／攻撃見えるくんの特徴①
攻撃可視化によってリアルタイムで確認

国内開発（自社開発）
24時間365日攻撃遮断くん／攻撃見えるくん申請可能
24時間以内で攻撃遮断くん／攻撃見えるくん開始可能
過去の攻撃データから分析
安心の国内データセンター運用
お客様に合わせたフルカスタマイズ機能（攻撃遮断くんのみ）

17

攻撃遮断くんサーバセキュリティタイプ／攻撃見えるくんの特徴②

ご担当者様での保守・運用作業は一切必要なし

シグネチャは自動で最新にアップデート（高速更新機能）

クラウド環境（IaaS）への対応
ほぼすべてのOSに対応
サーバへの負荷は１％以下

ネットワーク構成の変更やサーバ停止の必要なし

18

【サーバセキュリティタイプ】ご利用料金▼料金プラン

単位

初期費用

費用／月

ベーシックプランIP

10,000円

40,000円

従量課金プラン（5,000万リクエスト毎）

サービス

30,000円

100,000円

・１ＩＰで複数サーバを監視する構成（中間機器など）での導入の場合、基本料金プランはご利用いただけません。
従量課金プランをご利用ください。
・5,000万リクエストを超過する毎に月額費用が加算されます。

19

攻撃遮断くんサーバセキュリティタイプ／攻撃見えるくんの申込フロー
企業アカウント
企業申請
当社が申請内容を確認いたします。

企業アカウント発行
アカウント承認後お知らせします。
お客様側で設定したID,パスワードでキー発行が出来ます。

サービスの作成

攻撃見えるくん キー発行

攻撃遮断くん キー発行
翌営業日にスピード発行。

攻撃見えるくん 利用開始

攻撃遮断くん 利用開始

20

攻撃遮断くんサーバセキュリティタイプ／攻撃見えるくんの比較
攻撃見えるくん

攻撃遮断くん

攻撃の検知○○

攻撃の遮断

×

○

攻撃元IPアドレスの閲覧○○

攻撃の種類の閲覧○○

攻撃元のログの閲覧○（1,000攻撃ログ）○（10,000攻撃ログ）※

アラートメールの送信○（攻撃検知メール）○（防御証明メール）

費用

無料

有料

※攻撃ログ表示件数の追加には5,000円/10,000件の費用が発生します。

21

ロードバランサ（負荷分散装置）を使用した場合の導入例
パターン①（ソースNATされていない）

パターン②（ソースNATされている）

パターン③

ロードバランサ（負荷分散装置）を使用した構成の場合は導入可能サービスが異なることがございますのでお気軽にご相談ください。

22

サーバセキュリティタイプの概要■サービス内容
・24時間365日のサイバー攻撃防御・検知遮断のリアルタイム報告
・システムの保守運用作業
・シグネチャーの最新アップデート
・システムのバージョンアップ
・管理コンソールの提供■サービス提供対象
・Webサーバ
・メールサーバ
・FTPサーバ・ファイルサーバ
・PCサーバ・その他インターネットに繋がるサーバ全般■お申込時に必要な情報・サーバのグローバルIPアドレス（サーバから見てOUT側の通信で使用されるIPアドレス）■対応OS
・Linuxの全てのディストリビューション
・FreeBSD (all versions)・OpenBSD (all versions)
・NetBSD (all versions)・Solaris 2.7, 2.8, 2.9, 10 and 11
・AIX 5.3, 6.1 and 7.1
・HP-UX 10, 11, 11i
・Windows 8, 7, XP, 2000 and Vista・Windows Server 2003, 2008 and 2012
・MacOSX 10・その他各種OSに対応■仮想化への対応
・各種仮想サーバに対応■推奨サーバスペック
2GB RAM デュアルコアCPU
12GBのHDD空き容量■使用するポート・見えるくん…UDP1514
・遮断くん…サービス毎に異なります。
23

【サーバセキュリティタイプ】課金開始日について ベーシックプラン・従量課金プラン
エージェントキー発行日の翌月１日から課金開始となります。
6/11【例】 申込み

6/12

6/30

（翌営業日）

（末日）

7/1

7/31

サービス開始（課金開始）

8/31★エージェントキー発行・送付（納品）

無料

サービス提供期間請求（課金）対象期間

初回請求※7月5営業日

初期費用+7月分+8月分を7月末までにご入金

2回目ご請求※8月5営業日

9月分を8月末までにご入金

3回目ご請求※9月5営業日10月分を9月月末までにご入金※月初～10日までにエージェントキーを払い出した場合は初月分を当月末入金で請求書発行。
※レポートのご提供は請求対象期間からとなります。
24

攻撃遮断くんWEBセキュリティタイプ

25

攻撃遮断くんWEBセキュリティタイプの仕様■お客様のシステムに変更を加えることなく、DNSの切替えだけで短期間でWAFの導入が可能です
シグネチャ更新や運用は、全て「攻撃遮断くん」側で対応します。

26

攻撃遮断くんWEBセキュリティタイプの特徴①

国内開発（自社開発）

安心の国内データセンター運用

ご担当者様での保守・運用作業は一切必要なし

シグネチャは自動で最新にアップデート（高速更新機能）

ネットワーク構成の変更やサーバ停止の必要なし

27

攻撃遮断くんWEBセキュリティタイプの特徴②クラウド環境（IaaS）への対応

お申込みから10営業日でサービス開始（※1）

攻撃可視化によってリアルタイムで確認（※2）

過去の攻撃データから分析（※2）

お客様に合わせたフルカスタマイズ機能（※2）※1 1FQDN課金プランをご利用のお客様は最短2営業日でサービス開始可能。
※2 1FQDN課金プランをご利用のお客様は対象外となっております。
28

【WEBセキュリティタイプ】ご利用料金① FQDN無制限プラン
 FQDN数無制限でご利用頂ける大容量プランとなっております。
・料金

・月次レポートサービス

ピーク時
トラフィックの目安～100Mbps

初期設定費用

月額利用費用150,000円

180,000円～200Mbps

340,000円～300Mbps

450,000円～400Mbps

220,000円

550,000円～500Mbps

600,000円～1Gbps700,000円

品目

月額費用

月次レポート※20,000円

契約全体としての統計レポートは基本料金に含まれます。
ただし、1FQDNごとの場合別途費用を頂戴いたします。

 課金単位 ：FQDN無制限
 初回６ヶ月利用後、単月での更新となります。
 上記料金に消費税は含まれておりません。
 SNI非対応端末には対応しておりません。
別途ご相談ください。

スポット作業メニュー 費用

サービス概要FQDN登録・ SSL登録

・登録済みFQDNの変更や転送先IP変更（最大10件／月）・SSL証明書更新時の差し替え（最大10件／月）・新規FQDN登録（最大10件／月）※上記件数を超えた場合、1回につき10件までの作業を¥30,000-にて承ります。
※1度に50件を超える作業の場合、価格ならびに納期のご相談をさせていただきます。
※平日営業時間受付、２～３営業日で反映いたします。

無料

お客様から弊社サポート窓口までご連絡いただければ、随時切替させていただきます。
※平日営業時間受付、０～２営業日で反映いたします。

遮断・検知モード切替
シグネチャ

要相談

シグネチャのカスタマイズに関しましては、その要件ごとに対応の可否と工数が異なるため、別途ご相談とさせていただきます。

29

【WEBセキュリティタイプ】ご利用料金② 1FQDN課金プラン
・月次レポートサービス

・料金
ピーク時
トラフィックの目安

初期設定費用

月額利用費用～500kbps

10,000円

500kbps～2Mbps

30,000円

品目月額費用

月次レポート

20,000円※ WEBセキュリティタイプのみのオプションサービスです。
サーバセキュリティタイプには標準でついております。
※ １ＦＱＤＮごとの料金となります。

30,000円

2Mbps～5Mbps

50,000円

5Mbps～10Mbps

100,000円

 課金単位 ： 1FQDNごと １ヶ月単位の契約が可能です。
 上記料金に消費税は含まれておりません。
 SNI非対応端末には対応しておりません。
別途ご相談ください。

スポット作業メニュー
登録済みFQDNの変更や転送先IP変更について費用別途10,000円の費用が発生いたします。

SSL証明書更新時の差し替え作業
導入後にトラフィックが上がった場合のプランの変更について大幅な超過、長時間にわたる超過があった場合には弊社によりご連絡をさせていただき、月次以降のプランの変更をお願いする場合がございます。
自動的にプランが更新される、もしくは従量課金のように請求額が変動するといった事もございません。

30

攻撃遮断くんDDoSセキュリティタイプ

31

攻撃遮断くんDDoSセキュリティタイプの仕様◼◼
DDoSセキュリティタイプは、WEBサイトへのあらゆる攻撃を遮断するSaaS型WAFに加え様々なロジックで解析するアンチDDoSシステムを備えています。
お客様サーバの手前で攻撃を遮断し、サーバダウンによるサービス障害と機会損出を防ぎます。

不正アクセス

32

攻撃遮断くんDDoSセキュリティタイプ概要

DDoS対策
WAFでは防御できないDoS/DDoS攻撃を、お客様ネットワークより上位のネットワーク側で検知/軽減することにより、サーバやネットワーク機器、インターネット回線までを含めた防御が可能です。

特長
お客様ネットワークに最適化したポリシー
サービス開始にあたって、事前に防御対象ネットワークのトラフィックを学習/分析します。その学習結果に基づいて、お客様ネットワークに最適化した防御ポリシーを設定することにより、精度の高いクリーニングを実現します。
不正なトラフィックを選択的に遮断
平常時は、ネットワークトラフィックアナライザによってトラフィックのモニタリングのみを実施し、異常を検知した場合のみ、お客様サーバ/ネットワー
ク宛のすべての通信をアンチDDoSシステムへ引き込みます。アンチDDoSシステムは引き込んだ通信を精査し、不正なトラフィックをクリーニングの上、正常な通信をお客様サーバ/ネットワークへ転送します。

33

【DDoSセキュリティタイプ】ご利用料金① FQDN無制限プラン
 FQDN数無制限でご利用頂ける大容量プランとなっております。
・基本料金

・月次レポートサービス

ピーク時
トラフィックの目安

通常プラン

通常プラン

初期設定費用

月額利用費用～100Mbps

200,000円

220,000円〜200Mbps

380,000円〜300Mbps

480,000円〜400Mbps

270,000円

580,000円〜500Mbps

620,000円〜1Gbps720,000円

スポット作業メニュー

ＦＱＤＮ登録・ＳＳＬ登録費用

月額費用

月次レポート

20,000円※ 契約全体としての統計レポートは基本料金に含まれます。

ただし、 1FQDNごとの場合別途費用を頂戴いたします。

 課金単位 ：FQDN無制限
 初回６ヶ月利用後、単月での更新となります。
 上記料金に消費税は含まれておりません。
 SNI非対応端末には対応しておりません。
別途ご相談ください。

サービス概要無料

・登録済みFQDNの変更や転送先IP変更（最大10件／月）・SSL証明書更新時の差し替え（最大10件／月）・新規FQDN登録（最大10件／月）※上記件数を超えた場合、1回につき10件までの作業を¥30,000-にて承ります。
※1度に50件を超える作業の場合、価格ならびに納期のご相談をさせていただきます。
※平日営業時間受付、２～３営業日で反映いたします。
お客様から弊社サポート窓口までご連絡いただければ、随時切替させていただきます。
※平日営業時間受付、０～２営業日で反映いたします。

遮断・検知モード切替
シグネチャ

品目

要相談

シグネチャのカスタマイズに関しましては、その要件ごとに対応の可否と工数が異なるため、別途ご相談とさせていただきます。

34

【DDoSセキュリティタイプ】ご利用料金② 1FQDN課金プラン
基本料金

・月次レポートサービス

ピーク時
トラフィックの目安

初期設定費用～500kbps
500kbps～2Mbps
2Mbps～5Mbps

月額利用費用

15,000円
30,000円

5Mbps～10Mbps

品目

月額費用

月次レポート

20,000円※ WEBセキュリティタイプのみのオプションサービスです。
サーバセキュリティタイプには標準でついております。
※ １ＦＱＤＮごとの料金となります。

40,000円
60,000円
120,000円

 課金単位 ： １ＦＱＤＮごと １ヶ月単位の契約が可能です。
 上記料金に消費税は含まれておりません。
 SNI非対応端末には対応しておりません。
別途ご相談ください。

スポット作業メニュー
登録済みFQDNの変更や転送先IP変更について費用別途10,000円の費用が発生いたします。

SSL証明書更新時の差し替え作業
導入後にトラフィックが上がった場合のプランの変更について大幅な超過、長時間にわたる超過があった場合には弊社によりご連絡をさせていただき、月次以降のプランの変更をお願いする場合がございます。自動的にプランが更新される、もしくは従量課金のように請求額が変動するといった事もございません。

35

WEBセキュリティタイプ/DDoSセキュリティタイプ共通事項

36

FQDN無制限プランをご検討のお客様において• FQDN数無制限プランをご利用のお客様のみ管理画面を提供いたします。
• 攻撃ログ表示件数は10,000件/サービスです。

• 申し込み後に下記URLにて企業アカウント申請をお願いします。
→https://shadan-kun.com/signup• 管理画面の検知ログ一覧にWAFセンター構築中のサーバーのログが表示される可能性もございます。
• FQDN無制限プランはお申し込みから納期10営業日頂いております。

• 最低利用期間は6ヶ月です。6ヶ月以降は1ヶ月自動更新です。

37

【WEBセキュリティタイプ/DDoSセキュリティタイプ】トライアルについて■hosts型トライアル

料金

無償

トライアル期間

設定完了後2週間

目的

ウェブサイト正常動作をWAF経由で確認

検証PCのhosts設定を変更することで、擬似的にWAF経由でアクセスします。
hosts設定を変更したPCだけがWAFを経由するため、簡易に行えるテストです。
※トライアルご希望のお客様は弊社担当者までご相談ください。
※DNS型トライアルは対応しておりません。ご了承ください。

38

【WEBセキュリティタイプ/DDoSセキュリティタイプ】課金開始日について①
 FQDN 無制限プラン（DDoSあり、なし）/

専用基盤への追加設定作業

設定完了の翌月１日から課金開始となります。

【例】

6/30

（申込み）

7/15

8/1

設定完了連絡
（納品）

9/1

9/30

無料
サービス提供期間請求（課金）対象期間

初回ご請求※8月5営業日

初期費用+8月分+9月分を8月末までにご入金

2回目ご請求※9月5営業日10月分を9月月末までにご入金※レポートのご提供は請求対象期間からとなります。
39

【WEBセキュリティタイプ/DDoSセキュリティタイプ】課金開始日について②
 1FQDN課金プラン申し込み日の翌月１日から課金開始となります。

【例】

6/30

（申込み）

7/1

サービス開始（課金開始）

7/3

7/31

設定完了連絡（納品）

8/31

サービス提供期間請求（課金）対象期間

初回請求※7月5営業日

初期費用+7月分+8月分を7月末までにご入金

2回目ご請求※8月5営業日

9月分を8月末までにご入金※月初～10日までに申し込みがあった場合は、初月分を当月末入金で請求書発行40

WEBセキュリティタイプ/ DDoSセキュリティタイプ導入時の注意点①■ソース（送信元）IPアドレスの変更について
ソースIPアドレスが全て、「攻撃遮断くん」 のIPアドレスになります。御社サイトにて、ソースIP アドレスを使用した作業を実施している場合はご注意ください。
ソースIPアドレスは、HTTPヘッダ内に以下のフォーマットをお送りしますので、必要に応じて設定等の変更をお願いします。
X-Forwarded-For：xxx.xxx.xxx.xxx（ソースIPアドレス）【ソースIPアドレス使用例】
・アクセス解析・ソースIPアドレスを利用したWEBアプリケーションによる表示変更
・ソースIPアドレスを利用したロードバランシング■ファイアウォールの設定についてファイアウォールで同じIPアドレスからの同時接続数を制限している場合は、その設定を解除願います。

■ファイアウォールでの制限について「攻撃遮断くん」 を導入することにより、ソースIPアドレスが全て、「攻撃遮断くん」 のIPアドレスとなります。その為、ファイアウォールで、「攻撃遮断くん」 以外からのアクセス禁止することで、よりセキュアな環境が構築できます。
【ファイアウォールで制限をした場合のメリット】
ドメイン名ではなく、IPアドレスを指定してアクセスした場合も、制御が可能となります。
【ファイアウォールで制限をした場合のデメリット】
万が一、データセンター障害発生時に、DNSの変更と同時にお客様側でファイアウォールの変更を実施していただきます。

■SSL通信をご利用の場合について（クライアント証明書には対応しておりません。）
御社のオリジナルサーバにインストールされているサーバSSL証明書・秘密鍵のコピーをご用意ください。
証明書のコピーを取り出す方法に関しては証明書会社様の専門分野ですので、そちらにご確認をお願いします。

■SNI非対応端末には対応しておりません。別途ご相談ください。
41

WEBセキュリティタイプ/ DDoSセキュリティタイプ導入時の注意点②■レスポンスの低下について
ホップ数が増えるため、レスポンスはわずかに低下する恐れがあります。

■ファイル転送容量について
・1FQDN課金プラン…20MB・FQDN無制限プラン…お客様で指定できます。
※ファイル転送容量→WAFセンター経由で転送できるファイル容量の制限です。

■タイムアウト値について
・1FQDN課金プラン…60秒
・FQDN無制限プラン…お客様で指定できます。
※タイムアウト値→タイムアウト値以上サーバからの応答がない場合、エラーページを表示します。

■シグネチャの更新について新たなシグネチャの更新やサービスの開始時には、ブロックはせずログだけをとる形でスタートし、正常通信を確認した上でサービスを開始します。

■使用できるプロトコルについて「攻撃遮断くん」 経由の通信は、HTTP、HTTPSのみに対応しております。
携帯アプリからのアクセスをする場合はお客様にて動作確認をお願いします。

■SEOへの影響について特に問題ありません。基本的にはIPアドレスを移転するときと同様の処理になります。
SEO対策等でリダイレクトを行っている場合ご注意が必要です。弊社WAFセンターへのソースIPが１つに集約していると検知時に全てのアクセスを遮断してしまいます。

■Googleアナリティクスなどのビーコン型アクセス解析ツールへの影響について影響はありません。
レスポンス、ファイル転送容量、タイムアウト値については、hostsファイル経由の動作確認を推奨します。
42

WEB改ざん発見くん

43

WEB改ざん発見くんの主な機能

44検知可能な改ざん サイバー攻撃等によるWebサイトの改ざん 脆弱性を悪用した攻撃を行うWebサイトへの改ざん ウイルスなどが自動的にダウンロードされるWebサイトへの改ざん 政治意志や思想を誇示するために意図的にページを書き換える改ざん ドライブバイダウンロード攻撃の踏み台に利用するためのWeb改ざん
 ガンブラーやDarkleech Apache ModuleによるWeb改ざん

45

ご利用料金Ｗｅｂ解析ページ数

解析回数価格50ページ

１回 /日（月額）2,000円

100ページ

１回 /日（月額）4,000円

300ページ

１回 / 日（月額）9,000円

1000ページ

１回 /18,000円

日（月額）

46

企業理念

世界中の人々が安心安全に使えるサイバー空間を創造する

問合せ先株式会社OPENスクエア

TEL: 03-6413-1840 E-Mail: sales_os@opensquare.co.jp
47