導入数3500サイト突破　クラウド型（SaaS型）WAF Scutum

株式会社セキュアスカイ・テクノロジー

サイバー攻撃対策製品の製品一覧

３つのポイント

1.自動アップデート、24時間365日フルサポートのおまかせ運用。
2.導入時のサーバー側作業不要。最短1週間程度でサービス開始可。
3.明快な料金体系で、1ヶ月単位でのご利用も可能。

ScutumはWebアプリケーションの脆弱性から顧客を守るクラウド型WAFサービスです。新たな攻撃の手法にも素早く対応し、より安全なWebサービスのご提供が可能です。

対応機能

DoS・DDoS攻撃
標的型メール攻撃
ゼロデイ攻撃
Webサイト改ざん
水飲み場型攻撃
リスト型アカウントハッキング

対象従業員規模	全ての規模に対応
対象売上規模	全ての規模に対応
提供形態	クラウド / SaaS / サービス
参考価格	29,800円～
参考価格補足	月額29,800円～、初期費用別途。詳細は価格表をご覧ください。

製品概要
製品詳細
仕様・動作環境
価格表
導入効果
企業情報
Page top

クラウド型（SaaS型）なので安心！セキュリティ技術者も不要！

「簡単」・「安心」・「低コスト」で、より安全なWebサービス環境を構築できます

●「簡単」
　・お申込から利用開始まで最短1週間程度
　・お客様側作業はDNS切替えのみ。システム構成を変えることなく即座に導入・解除可能
　・Webサイトが提供するサービスを停止することなく、導入・解除が可能

●「安心」
　・Scutumの運用はアプリケーション診断会社であるSSTの多数の技術者が全て実施
　・常に最新のセキュリティ対策を反映
　・未対応の問題が発見された場合には防御シグネチャの見直し、対応可能な体制を用意
　・人口知能AI利用により、誤検知が非常に少なく、新しい攻撃手法に対してすばやく柔軟に対応可能

●「低コスト」
　・月29,800円～の明確な料金体系（初期費用別途）
　・最低利用期間1ヶ月～の短期利用が可能

更に、ScutumはOWASP Top10 2017 の全項目をカバーしています。

導入数3500サイト突破　クラウド型WAF市場シェア連続No.１

クラウド型（SaaS型）WAF市場　シェア連続No.1。
※富士キメラ総研刊
『2018ネットワークセキュリティビジネス調査総覧』2017年度
『2017ネットワークセキュリティビジネス調査総覧』2016年度
『2016ネットワークセキュリティビジネス調査総覧』2015年度
『2015ネットワークセキュリティビジネス調査総覧』2014年度
※株式会社アイ・ティ・アール刊
『ITR Market View: サイバー・セキュリティ対策市場2019』2017年度
『ITR Market View: サイバー・セキュリティ対策市場2017』2016年度
『ITR Market View: サイバー・セキュリティ対策市場2016』2015年度
『ITR Market View: 不正アクセス対策市場2015』2014年度
『ITR Market View: ゲートウェイ・セキュリティ市場2014』2012年度、2013年度
※ミック経済研究所刊
『情報セキュリティマネージド型・クラウド型サービス市場の現状と展望 2018』2017年度
『情報セキュリティマネージド型・クラウド型サービス市場の現状と展望 2017』2016年度
『情報セキュリティマネージド型・クラウド型サービス市場の現状と展望 2015』2014年度、2015年度
『情報セキュリティマネージド型・SaaS型サービス市場の現状と展望 2014』2012年度、2013年度
『情報セキュリティマネージド型・SaaS型サービス市場の現状と展望2012』2010年度、2011年度（2012年度分以降の刊行無し）

●3500件以上
ECサイトをはじめ、金融機関や公的機関、BtoBサービスなど、これまでの導入数は3500件以上

●年間500以上
年間500以上の脆弱性診断を行っているセキュリティエキスパート企業のノウハウがぎっしり詰まったサービスです。

パブリッククラウド上のサーバ環境にもWAF機能が導入可能です

●既定の仮想サーバ構成でしか利用できないパフリッククラウド環境上のWebサイトにも導入可能
　　⇒導入スピード、低コスト、短期利用可能、管理者不要など、クラウド本来のメリットを
　　　最大限に引き出すことが可能

製品概要
製品詳細
仕様・動作環境
価格表
導入効果
企業情報
Page top

機能・仕様
防御可能な攻撃	■OWASP Top10 2017 の全項目 ■認証・総当り・パスワードリスト攻撃 ■クライアント側での攻撃・クロスサイトスクリプティング・CSRF（クロスサイトリクエストフォージェリ） ※導入時に調整が必要です。調整内容によっては有償となる場合があります。 ■コマンドでの実行・SQLインジェクション・バッファオーバーフロー・OSコマンドインジェクション・XPathインジェクション・書式文字列攻撃・LDAPインジェクション・SSIインジェクション・リモートファイルインクルージョン ■情報公開・ディレクトリインデクシング・情報漏えい・パストラバーサル・リソースの位置を推測 ■特定ミドルウェア/フレームワーク等を狙った攻撃・ShellShock攻撃・Apache Struts2の脆弱性を狙った攻撃・POODLE攻撃・SSL BEAST攻撃 ■マルウェア拡散・ドライブバイダウンロード攻撃（ガンブラーによるウイルス拡散など） ■サービス運用妨害・プラットフォームの脆弱性をついたDoS攻撃（ApacheKiller、hashDoSなど）・少数IPアドレスからのDoS攻撃（大量正常通信、Slowloris、SYN flood攻撃など）
オプション	・Scutum DDoS対策オプション（多数IPアドレスからのDDoS攻撃（＝分散型サービス妨害攻撃）への対策を行うサービス） ※DDoS対策オプション利用料金は個別お見積となります。詳細はお問合せください。

機能・仕様

防御可能な攻撃

■OWASP Top10 2017 の全項目

■認証
・総当り
・パスワードリスト攻撃

■クライアント側での攻撃
・クロスサイトスクリプティング
・CSRF（クロスサイトリクエストフォージェリ）
※導入時に調整が必要です。調整内容によっては有償となる場合があります。

■コマンドでの実行
・SQLインジェクション
・バッファオーバーフロー
・OSコマンドインジェクション
・XPathインジェクション
・書式文字列攻撃
・LDAPインジェクション
・SSIインジェクション
・リモートファイルインクルージョン

■情報公開
・ディレクトリインデクシング
・情報漏えい
・パストラバーサル
・リソースの位置を推測

■特定ミドルウェア/フレームワーク等を狙った攻撃
・ShellShock攻撃
・Apache Struts2の脆弱性を狙った攻撃
・POODLE攻撃
・SSL BEAST攻撃

■マルウェア拡散
・ドライブバイダウンロード攻撃（ガンブラーによるウイルス拡散など）

■サービス運用妨害
・プラットフォームの脆弱性をついたDoS攻撃（ApacheKiller、hashDoSなど）
・少数IPアドレスからのDoS攻撃（大量正常通信、Slowloris、SYN flood攻撃など）

オプション

・Scutum DDoS対策オプション
（多数IPアドレスからのDDoS攻撃（＝分散型サービス妨害攻撃）への対策を行うサービス）
※DDoS対策オプション利用料金は個別お見積となります。詳細はお問合せください。

その他
主要機能	●防御機能あらかじめ登録されている不正な通信パターンを検出した場合、該当通信を遮断する機能 ●モニタリング機能あらかじめ登録されている不正な通信パターンを検出した場合、該当通信を記録する機能（通信自体は遮断されません） ●ログ機能 Scutumにて検出された不正と思われる通信を記録し、閲覧できる機能 ●ソフトウェア更新機能 Scutumの防御機能等を向上させるため、ソフトウェアを更新する機能 ●シグネチャ更新機能防御効果の向上を図る為、不正な通信パターンを随時最新の状態に更新する機能 ●特定URL除外機能防御機能が不必要なWebページを防御対象から除外する機能 ●レポート機能下記の内容を管理画面（Webブラウザ利用）上で報告する機能　・統計機能（攻撃元、攻撃種別、アクション）　・攻撃元、攻撃種別の上位集計　等 ●IPアドレス拒否機能特定のIPアドレスからの通信を拒否する機能 ●SSL通信機能暗号化された通信においても解読し、防御する機能
管理者機能	●防御ログ ●ログ統計機能（※攻撃元、攻撃種別） ●各種設定をしたログ ●WAF防御on/off機能 ●除外URLの設定 ●IPアドレスによる拒否設定 ●管理Webサイト用アカウント管理（※パスワード変更） ●証明書、秘密鍵アップロード

その他

主要機能

●防御機能
あらかじめ登録されている不正な通信パターンを検出した場合、該当通信を遮断する機能

●モニタリング機能
あらかじめ登録されている不正な通信パターンを検出した場合、該当通信を記録する機能（通信自体は遮断されません）

●ログ機能
Scutumにて検出された不正と思われる通信を記録し、閲覧できる機能

●ソフトウェア更新機能
Scutumの防御機能等を向上させるため、ソフトウェアを更新する機能

●シグネチャ更新機能
防御効果の向上を図る為、不正な通信パターンを随時最新の状態に更新する機能

●特定URL除外機能
防御機能が不必要なWebページを防御対象から除外する機能

●レポート機能
下記の内容を管理画面（Webブラウザ利用）上で報告する機能
　・統計機能（攻撃元、攻撃種別、アクション）
　・攻撃元、攻撃種別の上位集計　等

●IPアドレス拒否機能
特定のIPアドレスからの通信を拒否する機能

●SSL通信機能
暗号化された通信においても解読し、防御する機能

管理者機能

●防御ログ
●ログ統計機能（※攻撃元、攻撃種別）
●各種設定をしたログ
●WAF防御on/off機能
●除外URLの設定
●IPアドレスによる拒否設定
●管理Webサイト用アカウント管理（※パスワード変更）
●証明書、秘密鍵アップロード

製品概要
製品詳細
仕様・動作環境
価格表
導入効果
企業情報
Page top

Scutum料金表

■オプション
【Scutumケア】
・御社サイトの脆弱性診断結果を元にScutumをカスタマイズするサービスです。
・「Scutum」では対応できない脆弱性もございます。
・日本語または英語で記述された脆弱性診断の報告書をご提出いただく必要があります。

製品概要
製品詳細
仕様・動作環境
価格表
導入効果
企業情報
Page top

金融機関や公的機関を含む3500サイト以上に導入いただいております

ご利用業種の分布と導入サイトの種別

【ご利用業種の分布】
業種・規模を問わず様々な企業でご利用いただいています。
当初、導入数の多かった、インターネットを中心とした情報通信企業に加え、現在は金融機関、公的機関、製造業、教育機関等でのご利用が増加傾向にあります。

【導入サイトの種別】
当初は、ECサイトや会員管理サイトでのご利用が目立ちましたが、昨今のWebサイトのセキュリティ被害の増加にともない、現在では多種多様なWebサイト、特に企業のコーポレートサイトへの導入が増加しております。

Webアプリケーションの脆弱性に対する主要な攻撃の多くをカバー

●SQLインジェクション専用の検査エンジンを搭載
　　⇒発生頻度が高く、大きな被害をもたらすことが多いSQLインジェクションについては特にきめ細かい対策を実装

●新しい脆弱性についても随時シグネチャを更新して対応
　　⇒お客様側で意識することなく、常に最新のセキュリティ対策を維持することが可能

製品概要
製品詳細
仕様・動作環境
価格表
導入効果
企業情報
Page top

企業名	株式会社セキュアスカイ・テクノロジー
住所	東京都千代田区神田司町2-8-1　PMO神田司町2F
設立年月	2006年3月15日
従業員数	47名（非常勤を除く）
資本金	5,736万円
事業内容	Webアプリケーションに特化したセキュリティサービス・脆弱性診断サービス・セキュリティ教育・支援サービス・クラウド型WAFサービス・その他、セキュリティコンサルティング
代表者名	大木元

サイバー攻撃対策の製品一覧

Uni-ID IFD

「攻撃遮断くん」

AppGuard

Cloudbric

イージス

QRadar Advisor with Watson

MSS for EDR

セキュアブラウジングサービス

ビジネスセキュリティ（VSR）

KernelCare

製品概要
製品詳細
仕様・動作環境
価格表
導入効果
企業情報
Page top

IT製品・サービスの比較・資料請求が無料でできる、ITトレンド。こちらのページは、株式会社セキュアスカイ・テクノロジーの『導入数3500サイト突破　クラウド型（SaaS型）WAFScutum』（サイバー攻撃対策）に関する詳細ページです。製品の概要、特徴、詳細な仕様や動作環境、提供元企業などの情報をまとめています。気になる製品は無料で資料請求できます。

リストに追加しました

他の方は以下の製品も資料請求しています

同じカテゴリーのすべての製品に資料請求する

リストに追加中の製品に資料請求する（0件）

資料請求ランキング

10月14日(月) 更新
	なりすまし・不正取引検知ソリューションUni-ID IFD NRIセキュアテクノロジーズ株式会社
	ゼロデイ攻撃・未知の攻撃から守る、新世代のサイバー攻撃対策AppGuard 大興電子通信株式会社
	月額15万円から利用できるログ分析サービスQRadar Advisor with Watson 株式会社イーネットソリューションズ
一覧を見る