導入数3500サイト突破　クラウド型（SaaS型）WAF Scutum

株式会社セキュアスカイ・テクノロジー

全体満足度

☆☆☆☆☆

★★★★★

4.5

2件

３つの特徴

1.自動アップデート、24時間365日フルサポートのおまかせ運用。
2.導入時のサーバー側作業不要。最短1週間程度でサービス開始可。
3.明快な料金体系で、1ヶ月単位でのご利用も可能。

ScutumはWebアプリケーションの脆弱性から顧客を守るクラウド型WAFサービスです。新たな攻撃の手法にも素早く対応し、より安全なWebサービスのご提供が可能です。

対応機能

DoS・DDoS攻撃 panorama_fish_eye

標的型メール攻撃 remove

ゼロデイ攻撃 panorama_fish_eye

Webサイト改ざん panorama_fish_eye

水飲み場型攻撃 remove

リスト型アカウントハッキング panorama_fish_eye

製品概要

対象従業員規模	全ての規模に対応
対象売上規模	全ての規模に対応
提供形態	クラウド / SaaS / サービス
参考価格	29,800円～
参考価格補足	月額29,800円～、初期費用別途。詳細は価格表をご覧ください。

製品概要
製品詳細
仕様・動作環境
価格表
導入効果
口コミレビュー
企業情報
Page top

製品詳細

クラウド型（SaaS型）なので安心！セキュリティ技術者も不要！

「簡単」・「安心」・「低コスト」で、より安全なWebサービス環境を構築できます

●「簡単」
　・お申込から利用開始まで最短1週間程度
　・お客様側作業はDNS切替えのみ。システム構成を変えることなく即座に導入・解除可能
　・Webサイトが提供するサービスを停止することなく、導入・解除が可能

●「安心」
　・Scutumの運用はアプリケーション診断会社であるSSTの多数の技術者が全て実施
　・常に最新のセキュリティ対策を反映
　・未対応の問題が発見された場合には防御シグネチャの見直し、対応可能な体制を用意
　・人口知能AI利用により、誤検知が非常に少なく、新しい攻撃手法に対してすばやく柔軟に対応可能

●「低コスト」
　・月29,800円～の明確な料金体系（初期費用別途）
　・最低利用期間1ヶ月～の短期利用が可能

更に、ScutumはOWASP Top10 2017 の全項目をカバーしています。

導入数3500サイト突破　クラウド型WAF市場シェア連続No.１

クラウド型（SaaS型）WAF市場　シェア連続No.1。
※富士キメラ総研刊
『2018ネットワークセキュリティビジネス調査総覧』2017年度
『2017ネットワークセキュリティビジネス調査総覧』2016年度
『2016ネットワークセキュリティビジネス調査総覧』2015年度
『2015ネットワークセキュリティビジネス調査総覧』2014年度
※株式会社アイ・ティ・アール刊
『ITR Market View: サイバー・セキュリティ対策市場2019』2017年度
『ITR Market View: サイバー・セキュリティ対策市場2017』2016年度
『ITR Market View: サイバー・セキュリティ対策市場2016』2015年度
『ITR Market View: 不正アクセス対策市場2015』2014年度
『ITR Market View: ゲートウェイ・セキュリティ市場2014』2012年度、2013年度
※ミック経済研究所刊
『情報セキュリティマネージド型・クラウド型サービス市場の現状と展望 2018』2017年度
『情報セキュリティマネージド型・クラウド型サービス市場の現状と展望 2017』2016年度
『情報セキュリティマネージド型・クラウド型サービス市場の現状と展望 2015』2014年度、2015年度
『情報セキュリティマネージド型・SaaS型サービス市場の現状と展望 2014』2012年度、2013年度
『情報セキュリティマネージド型・SaaS型サービス市場の現状と展望2012』2010年度、2011年度（2012年度分以降の刊行無し）

●3500件以上
ECサイトをはじめ、金融機関や公的機関、BtoBサービスなど、これまでの導入数は3500件以上

●年間500以上
年間500以上の脆弱性診断を行っているセキュリティエキスパート企業のノウハウがぎっしり詰まったサービスです。

パブリッククラウド上のサーバ環境にもWAF機能が導入可能です

●既定の仮想サーバ構成でしか利用できないパフリッククラウド環境上のWebサイトにも導入可能
　　⇒導入スピード、低コスト、短期利用可能、管理者不要など、クラウド本来のメリットを
　　　最大限に引き出すことが可能

製品概要
製品詳細
仕様・動作環境
価格表
導入効果
口コミレビュー
企業情報
Page top

サイバー攻撃対策の製品一覧

仕様・動作環境

機能・仕様
防御可能な攻撃	■OWASP Top10 2017 の全項目 ■認証・総当り・パスワードリスト攻撃 ■クライアント側での攻撃・クロスサイトスクリプティング・CSRF（クロスサイトリクエストフォージェリ） ※導入時に調整が必要です。調整内容によっては有償となる場合があります。 ■コマンドでの実行・SQLインジェクション・バッファオーバーフロー・OSコマンドインジェクション・XPathインジェクション・書式文字列攻撃・LDAPインジェクション・SSIインジェクション・リモートファイルインクルージョン ■情報公開・ディレクトリインデクシング・情報漏えい・パストラバーサル・リソースの位置を推測 ■特定ミドルウェア/フレームワーク等を狙った攻撃・ShellShock攻撃・Apache Struts2の脆弱性を狙った攻撃・POODLE攻撃・SSL BEAST攻撃 ■マルウェア拡散・ドライブバイダウンロード攻撃（ガンブラーによるウイルス拡散など） ■サービス運用妨害・プラットフォームの脆弱性をついたDoS攻撃（ApacheKiller、hashDoSなど）・少数IPアドレスからのDoS攻撃（大量正常通信、Slowloris、SYN flood攻撃など）
オプション	・Scutum DDoS対策オプション（多数IPアドレスからのDDoS攻撃（＝分散型サービス妨害攻撃）への対策を行うサービス） ※DDoS対策オプション利用料金は個別お見積となります。詳細はお問合せください。

機能・仕様

防御可能な攻撃

■OWASP Top10 2017 の全項目

■認証
・総当り
・パスワードリスト攻撃

■クライアント側での攻撃
・クロスサイトスクリプティング
・CSRF（クロスサイトリクエストフォージェリ）
※導入時に調整が必要です。調整内容によっては有償となる場合があります。

■コマンドでの実行
・SQLインジェクション
・バッファオーバーフロー
・OSコマンドインジェクション
・XPathインジェクション
・書式文字列攻撃
・LDAPインジェクション
・SSIインジェクション
・リモートファイルインクルージョン

■情報公開
・ディレクトリインデクシング
・情報漏えい
・パストラバーサル
・リソースの位置を推測

■特定ミドルウェア/フレームワーク等を狙った攻撃
・ShellShock攻撃
・Apache Struts2の脆弱性を狙った攻撃
・POODLE攻撃
・SSL BEAST攻撃

■マルウェア拡散
・ドライブバイダウンロード攻撃（ガンブラーによるウイルス拡散など）

■サービス運用妨害
・プラットフォームの脆弱性をついたDoS攻撃（ApacheKiller、hashDoSなど）
・少数IPアドレスからのDoS攻撃（大量正常通信、Slowloris、SYN flood攻撃など）

オプション

・Scutum DDoS対策オプション
（多数IPアドレスからのDDoS攻撃（＝分散型サービス妨害攻撃）への対策を行うサービス）
※DDoS対策オプション利用料金は個別お見積となります。詳細はお問合せください。

その他
主要機能	●防御機能あらかじめ登録されている不正な通信パターンを検出した場合、該当通信を遮断する機能 ●モニタリング機能あらかじめ登録されている不正な通信パターンを検出した場合、該当通信を記録する機能（通信自体は遮断されません） ●ログ機能 Scutumにて検出された不正と思われる通信を記録し、閲覧できる機能 ●ソフトウェア更新機能 Scutumの防御機能等を向上させるため、ソフトウェアを更新する機能 ●シグネチャ更新機能防御効果の向上を図る為、不正な通信パターンを随時最新の状態に更新する機能 ●特定URL除外機能防御機能が不必要なWebページを防御対象から除外する機能 ●レポート機能下記の内容を管理画面（Webブラウザ利用）上で報告する機能　・統計機能（攻撃元、攻撃種別、アクション）　・攻撃元、攻撃種別の上位集計　等 ●IPアドレス拒否機能特定のIPアドレスからの通信を拒否する機能 ●SSL通信機能暗号化された通信においても解読し、防御する機能
管理者機能	●防御ログ ●ログ統計機能（※攻撃元、攻撃種別） ●各種設定をしたログ ●WAF防御on/off機能 ●除外URLの設定 ●IPアドレスによる拒否設定 ●管理Webサイト用アカウント管理（※パスワード変更） ●証明書、秘密鍵アップロード

その他

主要機能

●防御機能
あらかじめ登録されている不正な通信パターンを検出した場合、該当通信を遮断する機能

●モニタリング機能
あらかじめ登録されている不正な通信パターンを検出した場合、該当通信を記録する機能（通信自体は遮断されません）

●ログ機能
Scutumにて検出された不正と思われる通信を記録し、閲覧できる機能

●ソフトウェア更新機能
Scutumの防御機能等を向上させるため、ソフトウェアを更新する機能

●シグネチャ更新機能
防御効果の向上を図る為、不正な通信パターンを随時最新の状態に更新する機能

●特定URL除外機能
防御機能が不必要なWebページを防御対象から除外する機能

●レポート機能
下記の内容を管理画面（Webブラウザ利用）上で報告する機能
　・統計機能（攻撃元、攻撃種別、アクション）
　・攻撃元、攻撃種別の上位集計　等

●IPアドレス拒否機能
特定のIPアドレスからの通信を拒否する機能

●SSL通信機能
暗号化された通信においても解読し、防御する機能

管理者機能

●防御ログ
●ログ統計機能（※攻撃元、攻撃種別）
●各種設定をしたログ
●WAF防御on/off機能
●除外URLの設定
●IPアドレスによる拒否設定
●管理Webサイト用アカウント管理（※パスワード変更）
●証明書、秘密鍵アップロード

製品概要
製品詳細
仕様・動作環境
価格表
導入効果
口コミレビュー
企業情報
Page top

価格表

Scutum料金表

■オプション
【Scutumケア】
・御社サイトの脆弱性診断結果を元にScutumをカスタマイズするサービスです。
・「Scutum」では対応できない脆弱性もございます。
・日本語または英語で記述された脆弱性診断の報告書をご提出いただく必要があります。

製品概要
製品詳細
仕様・動作環境
価格表
導入効果
口コミレビュー
企業情報
Page top

導入効果

金融機関や公的機関を含む3500サイト以上に導入いただいております

ご利用業種の分布と導入サイトの種別

【ご利用業種の分布】
業種・規模を問わず様々な企業でご利用いただいています。
当初、導入数の多かった、インターネットを中心とした情報通信企業に加え、現在は金融機関、公的機関、製造業、教育機関等でのご利用が増加傾向にあります。

【導入サイトの種別】
当初は、ECサイトや会員管理サイトでのご利用が目立ちましたが、昨今のWebサイトのセキュリティ被害の増加にともない、現在では多種多様なWebサイト、特に企業のコーポレートサイトへの導入が増加しております。

Webアプリケーションの脆弱性に対する主要な攻撃の多くをカバー

●SQLインジェクション専用の検査エンジンを搭載
　　⇒発生頻度が高く、大きな被害をもたらすことが多いSQLインジェクションについては特にきめ細かい対策を実装

●新しい脆弱性についても随時シグネチャを更新して対応
　　⇒お客様側で意識することなく、常に最新のセキュリティ対策を維持することが可能

製品概要
製品詳細
仕様・動作環境
価格表
導入効果
口コミレビュー
企業情報
Page top

「Scutum」利用ユーザーからの口コミレビュー

全体満足度

☆☆☆☆☆

★★★★★

4.5

2件

☆☆☆☆☆

★★★★★

1件

☆☆☆☆☆

★★★★★

1件

☆☆☆☆☆

★★★★★

0件

☆☆☆☆☆

★★★★★

0件

☆☆☆☆☆

★★★★★

0件

レビューをもっと見る

2020/09/07

全体満足度

☆☆☆☆☆

★★★★★

東京都／情報処理・情報システム／エネルギー

従業員規模5,000名以上 IT管理者導入3年以上

クラウドで、手軽にWAFを導入

詳細ページへ

この製品のいい点

とにかくその手軽さと費用のやすさ。通常、WAFを導入するためには100万単位での出費となるが、本サービスはクラウドで安価にWAFを導入できる。

Scutumの改善してほしい点

管理画面が見づらい。攻撃を受けた対象や、攻撃の内容を調査するために、いつも時間がかかってしまうのが難点。

Scutum導入で得られた効果

本来であれば高コストとなってしまうWAFの導入を低コストで実現できること。小規模システムにおいてWAFを導入しやすくなった。

詳細を見る　▼

2020/09/06

全体満足度

☆☆☆☆☆

★★★★★

東京都／経営企画／情報処理、ＳＩ、ソフトウェア

従業員規模5,000名以上ユーザー（利用者）導入1年以上～ 3年未満

SaaS型のWAFサービスで、リーズナブルに導入可能

詳細ページへ

この製品のいい点

WAFは導入難易度やコストの高さなどがあってなかなか導入に踏み切れなかったが、Suctumはクラウド型（SaaS型）を採用しており、リーズナブルに導入可能なところです。

Scutumの改善してほしい点

30,000円前後で使えるからある面しょうがないところもあるが、無料で数日の試験導入をお願いしたのだが断られてしまった。使ってどの位のパフォーマンスがあるか調べてから使いたいかな。

システムの不具合がありましたか？

特になし。

Scutum導入で得られた効果

IT企業は情報が命なので、情報漏洩は死活問題。弊社のWebサイトを不正な攻撃からWAFで守ってくれ、サイト改ざんなどはなく安心な状態。

検討者にオススメするポイント

低コストで高いパフォーマンスを求めるなら買いです

詳細を見る　▼

企業情報

企業名	株式会社セキュアスカイ・テクノロジー
住所	東京都千代田区神田司町2-8-1　PMO神田司町2F
設立年月	2006年3月15日
従業員数	47名（非常勤を除く）
資本金	5,736万円
事業内容	Webアプリケーションに特化したセキュリティサービス・脆弱性診断サービス・セキュリティ教育・支援サービス・クラウド型WAFサービス・その他、セキュリティコンサルティング
代表者名	大木元

サイバー攻撃対策の製品一覧

『Scutum』とよく比較されているサイバー攻撃対策製品

「攻撃遮断くん」

セキュアブラウジングサービス

Magic Insight for QRadar(SIEM)+QAW

AIONCLOUD

MSS for EDR

iNetSec SF

BLUE Sphere

<SOPHOS>Intercept X

TiFRONTセキュリティスイッチ

SentinelOne

AppGuard

SKYSEA Client View

クラウドブリック(Cloudbric)

Sophos Central Intercept X

製品概要
製品詳細
仕様・動作環境
価格表
導入効果
口コミレビュー
企業情報
Page top

IT製品・サービスの比較・資料請求が無料でできる、ITトレンド。こちらのページは、株式会社セキュアスカイ・テクノロジーの『導入数3500サイト突破　クラウド型（SaaS型）WAFScutum』（サイバー攻撃対策）に関する詳細ページです。製品の概要、特徴、詳細な仕様や動作環境、提供元企業などの情報をまとめています。気になる製品は無料で資料請求できます。

リストに追加しました

他の方は以下の製品も資料請求しています

同じカテゴリーのすべての製品に資料請求する

リストに追加中の製品に資料請求する（0件）

資料請求ランキング

1月18日(月) 更新
	導入数3500サイト突破　クラウド型（SaaS型）WAFScutum 株式会社セキュアスカイ・テクノロジー
	AIが未知の脅威を即検知！/サイバー攻撃対策Sophos Central Intercept X 株式会社ＮＳＤ
	卓越した次世代型エンドポイント保護<SOPHOS>Intercept X 株式会社ジャパンコンピューターサービス
一覧を見る