株式会社アリスは、サイバー攻撃防御の最先端を行く CloudCoffer と総代理店契約を締結し、本格的に販売活動を開始
2019 年 9 ⽉ 10 ⽇︓株式会社アリス（本社︓東京都新宿区⻄新宿 1－26－2 新宿野村ビル 10 階、代表取締役社⻑︓⼩林 昭伍、以下 アリス）は、2019 年 6 ⽉ 17 ⽇に、AI 技術を使ったセキュリティ製品で躍進中のCloudCoffer 社との間で、⽇本での総代理店契約を締結し、ゼロデイ攻撃を含む各種サイバー攻撃を検知・遮断するゲートウェイ型製品、CloudCoffer の市場調査を⾏ってきましたが、2019 年 10 ⽉ 23 ⽇〜25 ⽇に幕張メッセで開催される情報セキュリティ EXPO への出展とともに、本格的に始動することになりました。

■製品の特徴CloudCoffer は、カーネギーメロン⼤学 CyLab の、世界屈指の AI 技術によって⽣まれたサイバー攻撃をゲートウェイで検知・遮断するための製品です。ネットワークレイヤ４〜７での攻撃を検知するもので、既存の WAF や IPS/IDS からミラートラフィックを得てトラフィックの中⾝を確認します、WAF や IPS/IDS の代わりにネットワークの出⼊り⼝で攻撃を検知・遮断するような⼤きく分けて 2 通りの使い⽅が可能です。
従来型の製品で使われているシグネチャーマッチングなどの技術に頼らず、15 万か所に及ぶハニーポットから得られた膨⼤な攻撃サンプルと、最⾼位の技術を持った 200 ⼈に及ぶホワイトハッカーによる攻撃によって鍛え抜かれた AI エンジンを使ってトラフィックを検査するため、以下のような特⻑を持っています。
ゼロデイ攻撃、既知の攻撃の亜種、難読化された攻撃などを、特別な設定なしに導⼊したその⽇から確実に捉えることが可能。
導⼊にあたっての、煩雑な設定作業などは不要で、短期間で稼働させることができる
従来型の製品のようなシグネチャーのアップデート、パッチなどで煩わされることなく、メンテナンスや管理が⾮常に容易である。
攻撃⽂をそのまま記録しているため、テスト環境に対して同じ攻撃を再現することがボタン⼀つで簡単にできる
オプションの Sandbox を使⽤することで、エクスプロイトだけでなく、新型の Malware なども⾼い確率で捉えることができる。
オプションの Sandbox は、環境を刻々と変えることにより、疑似環境では動作しないようなマルウェアも問題なく動作させることができる。

■代表的な導⼊形態
CloudCoffer は、お客様の環境に合わせて様々な構成が可能ですが、既存のシステムをあまり変えたくない場合によく使われる １．ミラー型、従来の IPS/IDS や WAF などの置き換えとして使う形態 ２．インライン型、クラウド型 WAF のような使い⽅をする形態 ３．Reverse Proxy 型 の 3 種類が多く使われています。

１．ミラー型

Internet•

既存の UTM、IPS、WAF などを通過したトラフィックをさらにチェックして、不正トラフィックが紛れ込んでいないか（特にゼロデイや、亜種の攻撃パターンなど）を検知（SIEM などと連携も可能）。

IDS/IPS•

攻撃を検知するだけでブロックしないため、既存の環境を変えずに、⼈⼿を介して⾏っていた未知の攻撃探しなどの作業を AI エンジンによって⾃動化することができる。

WAF•

この構成においては、トラフィックは平⽂化されていることが期待される（構成によっては HTTPS も対応可）。

•SIEM などと連携させるなどにより、IPS/IDS、WAF などにフィードバックをかけて将来の攻撃に備えることができる。

SwitchMirrorTraffic

DMZ Server

ClouodCoffer

２．インライン構成 (AI WAF)

Internet•

進化した AI WAF あるいは IPS/IDS として、不正トラフィックが紛れ込んでいないか（特にゼロデイや、亜種の攻撃パターンなど）を検知しブロックする。

IDS/IPS•

CloudCoffer を 2 重接続することにより、⼿前の CloudCoffer をIPS/IDS として機能させ、2 つ⽬の CloudCoffer を WAF として機能させるといった構成も可能。

•CloudCoffer

SwitchDMZ Server

現在のモデルでは、IPS/IDS として動作させる場合には、性能を保証するために、暗号の解読・再暗号化などは、別途専⽤装置が必要。

３．Reverse Proxy 型（Cloud WAF）

Internet•

クラウド上に CloudCoffer を Reverse Proxy で配置することで、⼿軽に Web システムを護ることができる。

•クラウドの種類は基本的に問わず、国内事業者による各種サービス（Google、Amazon、Azure）との親和性も⾼い。

CloudCoffer

DMZ Server■販売形態
CloudCoffer は、以下の 3 種類の形態で販売されます。
アプライアンス ︓5 年間の使⽤権付きのアプライアンスを 2 種類⽤意しています
仮想アプライアンス︓お客様のサーバに仮想環境を準備していただき、そこに 1 年間のサブスクリプションライセンス付きのソフトウェアをインストールさせていただきます。HA など構成については、各種対応可。
クラウドタイプ︓ お客様指定のクラウド上に、1 年間のサブスクリプションライセンス付きのソフトウェアをインストールさせていただきます。また、弊社提携先の国内クラウドサービス事業者のサービスとしても提供しております。
＊詳細につきましては、株式会社アリス AI セキュリティ事業部までお問い合わせください。

■■CloudCoffer について
CloudCoffer 社は、台湾⼤学、カーネギーメロン⼤学マスターコースを優秀な成績で卒業し、⾦融機関・政府機関などのセキュリティコンサルティングで実績を積み重ねてきた、Ray Chiang ⽒が 2015 年に台湾にて創業した企業です。セキュリティコンサルティングでの豊富な実績を持つ優秀なホワイトハッカー集団、カーネギーメロン⼤学由来の AI エンジン、世界中の 15 万か所に及ぶハニーポットなどにより、世界最⾼峰のサイバー攻撃検知能⼒を持ったゲートウェイ型製品の

CloudCoffer によって、急速に成⻑しつつある企業です。
URL: http://www.cloudcoffer.com/■■ 株式会社アリスについて
株式会社アリスは、時代に適した情報技術に貢献することを⽬的として 2001 年 6 ⽉に、現社⻑である⼩林昭伍によって設⽴されました。技術者派遣、製品販売を主業とするアリス本社、インフラ・ネットワーク・セキュリティの構築を担当する関連会社のアイ・エフ・ティ、ソフトウェア開発拠点となる⼦会社のアリスベトナムを有し、総勢約 340 名のエンジニア集団です。AI セキュリティ事業部を 2019 年 8 ⽉に設⽴し、CloudCoffer やセキュリティコンサルティングの RayAegis 社などのセキュリティ関連ビジネスを強化しつつあります。2019 年 10 ⽉ 23 ⽇からの情報セキュリティ EXPO にも出展することになりました。
URL: https://www.aris-kk.co.jp/■■ 情報セキュリティ EXPO について
株式会社アリスと株式会社レイ・イージス・ジャパンは、情報セキュリティ EXPO に共同出展しております。
⽇時︓ 2019 年 10 ⽉ 23 ⽇〜25 ⽇
場所︓ 幕張メッセ
⼩間番号︓８－４
出展内容︓ CloudCoffer 及び RayAegis による脆弱性診断及びペネトレーションテスト
事前アポイントメント︓以下のサイトから展⽰会での事前アポイントメントが可能です。

■■ 製品に関するお問い合せ
株式会社アリス AI セキュリティ事業部 多⽥・浅⼭・⾼橋、⼭⽥
TEL︓03-3340-1053
Email︓new-sales@ml.aris-kk.co.jp
URL: https://www.cloudcoffer.jp/■■ 本件に関する報道お問い合わせ先
株式会社アリス AI セキュリティ事業部 ⻘⽊TEL︓03-3343-1053
URL: https://www.aris-kk.co.jp/business/#ai-security■■ 登録商標/ライセンシーについて
本プレスリリースに記載のある会社名、製品名は、各社の登録商標または商標で、それぞれの所有者が商標権を保持しています。