平成 26 年２月 20 日
各 位
会社名
代表者名
問合せ先

テクマトリックス株式会社
代表取締役社長 由利孝（コード：3762、東証第一部）
執行役員管理本部長 森脇 喜生（TEL．03－5792－8601）

テクマトリックスと三井物産セキュアディレクションが協業し情報セキュリティの新サービス提供を開始
記
当社は、三井物産セキュアディレクション株式会社（本社：東京都中央区、代表取締役社長：神吉 敏雄、以下 MBSD）と協業し、Web アプリケーション（インターネットなどのネットワークを介して使用するアプリケーションソフトウエア）を悪意ある外部の攻撃から守るための情報セキュリティ新サービス「Web アプリケーションファイアウォール（以下 WAF）マネージド・サービス」の提供を平成 26 年３月 10 日（月）から開始しますので、添付の通り、お知らせします。
Web サイトの不正改ざん、情報漏えいなどのセキュリティ事故の原因ともなる Web アプリケーションの脆弱性の問題を解決するには Web アプリケーション自体の改修作業が必要です。しかし、一般的に改修作業には専門的な知識と多大な作業時間を要します。
Web サイトに WAF を導入することにより、改修作業を行わずとも悪意ある外部攻撃から Web サイトを守り、安全性を高めることができます。
新サービスでは、セキュリティに関する豊富な知識とノウハウを持つ両社の協業により、WAF 導入時の煩瑣な構築業務、及び導入後の 24 時間監視や運用等を一元的なサービスとして提供します。
テクマトリックスと MBSD は今後、両社共同で積極的に営業活動を行い、初年度で 180 社の導入を目指しています。
本サービスは F5 ネットワークスジャパン株式会社(本社:東京都港区、代表取締役社長：アリイ ヒロシ)の「BIG-IP® Application Security Manager™（以下 BIG-IP ASM™）」を利用したサービスです。

以上Press Release
本リリースは、テクマトリックス株式会社と三井物産セキュアディレクション株式会社の両社より配信されています。重複して配信される場合がございますがご了承ください。

平成 26 年 2 月 20 日

報道関係者各位
テクマトリックス株式会社
三井物産セキュアディレクション株式会社

テクマトリックスと三井物産セキュアディレクション「WAF マネージド・サービス」で協業を開始－Web アプリケーションへの脆弱性攻撃を防御する新サービスを展開し連携を強化－
テクマトリックス株式会社(本社：東京都港区、代表取締役社長：由利 孝、以下 テクマトリックス)と三井物産
セキュアディレクション株式会社（本社：東京都中央区、代表取締役社長：神吉 敏雄、以下 MBSD）は、F5ネットワークスジャパン株式会社(本社:東京都港区、代表取締役社長：アリイ ヒロシ)の「BIG-IP® Application
Security Manager™（以下 BIG-IP ASM™）」を利用した「Web アプリケーションファイアウォール（以下 WAF）マネージド・サービス」の提供を 3 月 10 日から開始いたします。
本サービスで利用する 「BIG-IP ASM™」 は、Web アプリケーションが利用するポートのトラフィックを双方向で監視し、悪意ある第三者からの外部攻撃を防御する為の機器です。
※今後、両社協力のもと、アプリケーション・デリバリー・コントローラー(以下 ADC)など各種モジュールの運用サービスについても拡張して参ります。
IPA が発行した「情報セキュリティ白書 2013」によると、2012 年に報告された Web アプリケーションの脆弱性のうち、クロスサイトリクエスト・スクリプティング(XSS)と SQL インジェクションが 90%を占めています。
これらの脆弱性は、Web サイトが改ざんされ利用者がフィッシングサイトへ誘導される、あるいはデータベースが直接攻撃され情報漏えいを引き起こすなど、セキュリティ事故の原因となっています。
Web アプリケーションの脆弱性を解決するためには、脆弱性を内包する Web アプリケーションの改修作業が必要です。しかしながら、直ちに Web アプリケーションの改修作業に着手できない場合は WAF を導入し、悪意ある外部攻撃を監視・防御することで Web サイトの安全性を高めることが可能になります。
テクマトリックスは、F5 ネットワークスジャパン株式会社の 1 次販売代理店として、BIG-IP シリーズの販売、導入におけるシステム構築及びコンサルティング、さらには導入後の機器の保守サービスにおいて数多くの実績があり、豊富なナレッジを有しております。また MBSD は、長年の SOC（セキュリティオペレーションセンター）ビジネスで培われた高いセキュリティナレッジと緊急対応のノウハウを蓄積してきました。両社の協業によって、お客様の課題となっていた WAF 導入時の設計構築やポリシーチューニング、導入後の 24 時間での監視や運用などを両社にて一元的に提供することが可能となりました。

＜WAF マネージド・サービス

イメージ図＞「WAF マネージド・サービス」では、MBSD-SOC のみならず、MBSD Web アプリケーション診断チームの持
つ最新の Web アプリケーション脆弱性のナレッジをもとにシグネチャチューニングを行い、オリジナルシグネチャとしてお客様に提供することにより、様々な外部攻撃の傾向を検知・集積し、継続的なチューニングを通じてお客様の Web サイトの安全性を維持いたします。
また、Web アプリケーション脆弱性診断を受けていただいた際には、診断結果をもとにお客様の Web サイトに則したカスタムシグネチャを作成し、監視サービスにてご利用いただくことも可能となります。
テクマトリックスと MBSD は今後、両社協同で積極的なマーケティング活動を実施することで本サービスの浸透を深めていき、初年度 180 社の導入を目指します。

サービス概要：WAF マネージド・サービス

サービス名称



製品提供日



機器／サービス販売 ： テクマトリックス株式会社



機器導入／機器保守 ： テクマトリックス株式会社

サービス提供

本サービス予定価格：： 2014 年 3 月 10 日 （月）：三井物産セキュアディレクション株式会社： 30 万円～/ 月 (1 台)「WAF マネージド・サービス」の提供開始にあたり、テクマトリックスと MBSD は、今後共同セミナーを開催する予定です。

WAF マネージド・サービスのリリースに際し、F5 ネットワークスジャパン株式会社様よりエンドースメントのお言葉を頂戴しております。
F5 ネットワークスジャパン株式会社様からのエンドースメント
テクマトリックス社と三井物産セキュアディレクション社の WAF マネージド・サービスに参画できることを大変光栄に思うとともに、「BIG-IP ASM™」を活用したサービスにより、お客様に安全な Web アプリケーションを提供できることを大変喜ばしく思っております。現在、ビジネス・アプリケーションが企業にとって必要不可欠なものになるなか、多様化するサイバー攻撃に対して Web アプリケーションやネットワークのセキュリティと可用性を常時確保することは企業の社会的責任となっています。F5 は、ICSA 認証を取得した BIG-IP 製品群を通じて、サイバー攻撃をアプリケーション・レベルで保護し、DNS のセキュリティ、DDoS からの保護、ネットワーク・ファイアウォール、アクセス管理などの機能により、両社のお客様に柔軟かつ包括的なセキュリティ・ソリューションを提供します。そして、テクマトリックス社による F5 製品の構築・サポートと、三井物産セキュアディレクション社のセキュリティに関する豊富な知見、運用・監視により、お客様の課題解決に最適なセキュリティ・ソリューションが提供されるものと確信しております。
F5 ネットワークスジャパン株式会社
代表取締役社長＜本件に関する製品導入の方のお問い合わせ先＞
テクマトリックス株式会社
ネットワーク営業部

ネットワークプロダクツ営業一課〒108-8588 東京都港区高輪 4 丁目 10 番 8 号 京急第 7 ビル
TEL： 03-5792-8612 FAX： 03-5792-8712
E-mail：f5-info@techmatrix.co.jp

三井物産セキュアディレクション株式会社
営業本部

田辺・橋本

〒103-0013 東京都中央区日本橋人形町 1-14-8 TT-1 ビル 6 階
TEL: 03-5649-1961 FAX: 03-5649-1970
E-Mail: sales-info@mbsd.jp＜本件に関する報道関係の方のお問い合わせ先＞
テクマトリックス株式会社
ネットワークセキュリティ事業部

マーケティングチーム岡元〒108-8588 東京都港区高輪 4 丁目 10 番 8 号 京急第 7 ビル
TEL： 03-5792-8454 FAX： 03-5792-8713
E-mail： kokamoto@techmatrix.co.jp

アリイ・ヒロシ様三井物産セキュアディレクション株式会社
経営企画部

小野澤

〒103-0013 東京都中央区日本橋人形町 1-14-8 TT-1 ビル 6 階
TEL: 03-5649-1961 FAX: 03-5649-1970
E-Mail: sales-info@mbsd.jp【テクマトリックスについて】
テクマトリックスは、ICT 分野において、最先端の製品とソリューションを提供する総合的なソリューション・プロバイダです。ネットワーク、インターネット、セキュリティ、データベース、ソフトウェア品質管理等の分野の製品を海外より輸入し、日本国内に提供するためのローカライゼーション、コンサルティング、技術サポー
ト、教育など様々な付加価値を付けてご提供します。また、これらの技術を駆使し、金融分野、通信分野、エレクトロニック・コマース分野において、お客様のニーズに適合したソリューションの提供、インテグレーション、システムの受託開発などのサービス提供、さらには、コールセンターシステム、医用画像システム等の自社製品の開発も行なっています。

【三井物産セキュアディレクションについて】
三井物産セキュアディレクションは、2001 年に 21 世紀の新しい IT リスクマネジメント・ニーズに対応するため設立し、以来、情報漏えい調査、脆弱性診断、不正アクセス監視、セキュリティ教育、情報セキュリティコンサルティング、内部統制などネットワークセキュリティサービスを専門とし、お客様を「安心」へと導く IT リ
スクマネジメントカンパニーです。サービスの詳細は www.mbsd.jp をご覧ください。