サイバー攻撃対策製品

国内のクラウド型WAF市場連続シェアNo.1　クラウド型（SaaS型）WAF Scutum

株式会社セキュアスカイ・テクノロジー

3件

リストに追加

または

すぐに資料請求する

サービス選定にお迷いの方は便利な無料の一括資料請求をご利用ください

サイバー攻撃対策の製品一覧はこちら＞

《Scutum》のPOINT

自動アップデート、24時間365日フルサポートのおまかせ運用。
導入時のサーバー側作業不要。最短1週間程度でサービス開始可。
明快な料金体系で、1ヶ月単位でのご利用も可能。

ScutumはWebアプリケーションの脆弱性から顧客を守るクラウド型WAFサービスです。新たな攻撃の手法にも素早く対応し、より安全なWebサービスのご提供が可能です。

※出典元：株式会社アイ･ティ･アール刊『ITR Market View: サイバー・セキュリティ対策市場2020』

対応機能

DoS・DDoS攻撃 panorama_fish_eye

標的型メール攻撃 remove

ゼロデイ攻撃 panorama_fish_eye

Webサイト改ざん panorama_fish_eye

水飲み場型攻撃 remove

リスト型アカウントハッキング panorama_fish_eye

製品トップ

仕様・動作環境価格・料金プラン

口コミ(3)

事例

製品概要

対象従業員規模	全ての規模に対応	対象売上規模	全ての規模に対応
提供形態	クラウド / SaaS / サービス
参考価格	29,800円～
参考価格補足	月額29,800円～、初期費用別途。詳細は価格表をご覧ください。

製品詳細

クラウド型（SaaS型）なので安心！セキュリティ技術者も不要！

「簡単」・「安心」・「低コスト」で、より安全なWebサービス環境を構築できます

●「簡単」
　・お申込から利用開始まで最短1週間程度
　・お客様側作業はDNS切替えのみ。システム構成を変えることなく即座に導入・解除可能
　・Webサイトが提供するサービスを停止することなく、導入・解除が可能

●「安心」
　・Scutumの運用はアプリケーション診断会社であるSSTの多数の技術者が全て実施
　・常に最新のセキュリティ対策を反映
　・未対応の問題が発見された場合には防御シグネチャの見直し、対応可能な体制を用意
　・人口知能AI利用により、誤検知が非常に少なく、新しい攻撃手法に対してすばやく柔軟に対応可能

●「低コスト」
　・月29,800円～の明確な料金体系（初期費用別途）
　・最低利用期間1ヶ月～の短期利用が可能

更に、ScutumはOWASP Top10 2017 の全項目をカバーしています。

選ばれて、シェア連続No.1!

●国内のクラウド型（SaaS型）WAF市場　シェア連続No.1。

※富士キメラ総研刊
　『2020ネットワークセキュリティビジネス調査総覧』　2019年度
　『2019ネットワークセキュリティビジネス調査総覧』　2018年度
　『2018ネットワークセキュリティビジネス調査総覧』　2017年度
　『2017ネットワークセキュリティビジネス調査総覧』　2016年度
　『2016ネットワークセキュリティビジネス調査総覧』　2015年度
　『2015ネットワークセキュリティビジネス調査総覧』　2014年度

※株式会社アイ･ティ･アール刊
　『ITR Market View: サイバー・セキュリティ対策市場2020』　2018年度
　『ITR Market View: サイバー・セキュリティ対策市場2019』　2017年度
　『ITR Market View: サイバー・セキュリティ対策市場2017』　2016年度
　『ITR Market View: サイバー・セキュリティ対策市場2016』　2015年度
　『ITR Market View: 不正アクセス対策市場2015』　2014年度
　『ITR Market View: ゲートウェイ・セキュリティ市場2014』　2012年度、2013年度

※ミック経済研究所刊
　『情報セキュリティマネージド型・クラウド型サービス市場の現状と展望 2020』　2019年度
　『情報セキュリティマネージド型・クラウド型サービス市場の現状と展望 2019』　2018年度
　『情報セキュリティマネージド型・クラウド型サービス市場の現状と展望 2018』　2017年度
　『情報セキュリティマネージド型・クラウド型サービス市場の現状と展望 2017』　2016年度
　『情報セキュリティマネージド型・クラウド型サービス市場の現状と展望 2015』　2014年度、2015年度
　『情報セキュリティマネージド型・SaaS型サービス市場の現状と展望 2014』　2012年度、2013年度
　『情報セキュリティマネージド型・SaaS型サービス市場の現状と展望 2012』　2010年度、2011年度（2012年度分以降の刊行無し）

●稼働率は99.995％以上
当サービス開始以降、稼働率は99.995％以上。
幅広い業種ご導入いただいています。

●年間500以上
年間500以上の脆弱性診断を行っているセキュリティエキスパート企業のノウハウがぎっしり詰まったサービスです。

パブリッククラウド上のサーバ環境にもWAF機能が導入可能です

●既定の仮想サーバ構成でしか利用できないパフリッククラウド環境上のWebサイトにも導入可能
　　⇒導入スピード、低コスト、短期利用可能、管理者不要など、クラウド本来のメリットを
　　　最大限に引き出すことが可能

リストに追加

または

すぐに資料請求する

サイバー攻撃対策の製品一覧はこちら＞

仕様・動作環境

機能・仕様
防御可能な攻撃	■OWASP Top10 2017 の全項目 ■認証・総当り・パスワードリスト攻撃 ■クライアント側での攻撃・クロスサイトスクリプティング・CSRF（クロスサイトリクエストフォージェリ） ※導入時に調整が必要です。調整内容によっては有償となる場合があります。 ■コマンドでの実行・SQLインジェクション・バッファオーバーフロー・OSコマンドインジェクション・XPathインジェクション・書式文字列攻撃・LDAPインジェクション・SSIインジェクション・リモートファイルインクルージョン ■情報公開・ディレクトリインデクシング・情報漏えい・パストラバーサル・リソースの位置を推測 ■特定ミドルウェア/フレームワーク等を狙った攻撃・ShellShock攻撃・Apache Struts2の脆弱性を狙った攻撃・POODLE攻撃・SSL BEAST攻撃 ■マルウェア拡散・ドライブバイダウンロード攻撃（ガンブラーによるウイルス拡散など） ■サービス運用妨害・プラットフォームの脆弱性をついたDoS攻撃（ApacheKiller、hashDoSなど）・少数IPアドレスからのDoS攻撃（大量正常通信、Slowloris、SYN flood攻撃など）
オプション	・Scutum DDoS対策オプション（多数IPアドレスからのDDoS攻撃（＝分散型サービス妨害攻撃）への対策を行うサービス） ※DDoS対策オプション利用料金は個別お見積となります。詳細はお問合せください。

機能・仕様

防御可能な攻撃

■OWASP Top10 2017 の全項目

■認証
・総当り
・パスワードリスト攻撃

■クライアント側での攻撃
・クロスサイトスクリプティング
・CSRF（クロスサイトリクエストフォージェリ）
※導入時に調整が必要です。調整内容によっては有償となる場合があります。

■コマンドでの実行
・SQLインジェクション
・バッファオーバーフロー
・OSコマンドインジェクション
・XPathインジェクション
・書式文字列攻撃
・LDAPインジェクション
・SSIインジェクション
・リモートファイルインクルージョン

■情報公開
・ディレクトリインデクシング
・情報漏えい
・パストラバーサル
・リソースの位置を推測

■特定ミドルウェア/フレームワーク等を狙った攻撃
・ShellShock攻撃
・Apache Struts2の脆弱性を狙った攻撃
・POODLE攻撃
・SSL BEAST攻撃

■マルウェア拡散
・ドライブバイダウンロード攻撃（ガンブラーによるウイルス拡散など）

■サービス運用妨害
・プラットフォームの脆弱性をついたDoS攻撃（ApacheKiller、hashDoSなど）
・少数IPアドレスからのDoS攻撃（大量正常通信、Slowloris、SYN flood攻撃など）

オプション

・Scutum DDoS対策オプション
（多数IPアドレスからのDDoS攻撃（＝分散型サービス妨害攻撃）への対策を行うサービス）
※DDoS対策オプション利用料金は個別お見積となります。詳細はお問合せください。

その他
主要機能	●防御機能あらかじめ登録されている不正な通信パターンを検出した場合、該当通信を遮断する機能 ●モニタリング機能あらかじめ登録されている不正な通信パターンを検出した場合、該当通信を記録する機能（通信自体は遮断されません） ●ログ機能 Scutumにて検出された不正と思われる通信を記録し、閲覧できる機能 ●ソフトウェア更新機能 Scutumの防御機能等を向上させるため、ソフトウェアを更新する機能 ●シグネチャ更新機能防御効果の向上を図る為、不正な通信パターンを随時最新の状態に更新する機能 ●特定URL除外機能防御機能が不必要なWebページを防御対象から除外する機能 ●レポート機能下記の内容を管理画面（Webブラウザ利用）上で報告する機能　・統計機能（攻撃元、攻撃種別、アクション）　・攻撃元、攻撃種別の上位集計　等 ●IPアドレス拒否機能特定のIPアドレスからの通信を拒否する機能 ●SSL通信機能暗号化された通信においても解読し、防御する機能
管理者機能	●防御ログ ●ログ統計機能（※攻撃元、攻撃種別） ●各種設定をしたログ ●WAF防御on/off機能 ●除外URLの設定 ●IPアドレスによる拒否設定 ●管理Webサイト用アカウント管理（※パスワード変更） ●証明書、秘密鍵アップロード

その他

主要機能

●防御機能
あらかじめ登録されている不正な通信パターンを検出した場合、該当通信を遮断する機能

●モニタリング機能
あらかじめ登録されている不正な通信パターンを検出した場合、該当通信を記録する機能（通信自体は遮断されません）

●ログ機能
Scutumにて検出された不正と思われる通信を記録し、閲覧できる機能

●ソフトウェア更新機能
Scutumの防御機能等を向上させるため、ソフトウェアを更新する機能

●シグネチャ更新機能
防御効果の向上を図る為、不正な通信パターンを随時最新の状態に更新する機能

●特定URL除外機能
防御機能が不必要なWebページを防御対象から除外する機能

●レポート機能
下記の内容を管理画面（Webブラウザ利用）上で報告する機能
　・統計機能（攻撃元、攻撃種別、アクション）
　・攻撃元、攻撃種別の上位集計　等

●IPアドレス拒否機能
特定のIPアドレスからの通信を拒否する機能

●SSL通信機能
暗号化された通信においても解読し、防御する機能

管理者機能

●防御ログ
●ログ統計機能（※攻撃元、攻撃種別）
●各種設定をしたログ
●WAF防御on/off機能
●除外URLの設定
●IPアドレスによる拒否設定
●管理Webサイト用アカウント管理（※パスワード変更）
●証明書、秘密鍵アップロード

価格・料金プラン

Scutum料金表

■オプション
【Scutumケア】
・御社サイトの脆弱性診断結果を元にScutumをカスタマイズするサービスです。
・「Scutum」では対応できない脆弱性もございます。
・日本語または英語で記述された脆弱性診断の報告書をご提出いただく必要があります。

無料プランなし

無料トライアルなし

口コミ・評判

全体満足度

★★★★ ☆ 4.7

3件

詳しい口コミ・情報を見る

手離れのいいクラウドWAF

これまで利用していたオンプレミスのWAFと比べ、誤検知・過検知が圧倒的に少ないです。また、シグネチャのアップデートや監視も不要な上、導入もDNSの切り替えだけで基本的に完結するため、導入に必要なハードルも低いです。また、新たな脆弱性が公表された際には、対応の有無を素早くお知らせしてくれます（脆弱性の公表時点ですでにブロックできていますという報告が多いです）。

2021/12/01

★★★★★ 5

情報処理、ＳＩ、ソフトウェア / 100名以上 250名未満

クラウドで、手軽にWAFを導入

とにかくその手軽さと費用のやすさ。通常、WAFを導入するためには100万単位での出費となるが、本サービスはクラウドで安価にWAFを導入できる。

2020/09/07

★★★★★ 5

エネルギー / 5,000名以上

SaaS型のWAFサービスで、リーズナブルに導入可能

WAFは導入難易度やコストの高さなどがあってなかなか導入に踏み切れなかったが、Suctumはクラウド型（SaaS型）を採用しており、リーズナブルに導入可能なところです。

2020/09/06

★★★★ ☆ 4

情報処理、ＳＩ、ソフトウェア / 5,000名以上

導入効果

業種/サイト種別/規模を問わず豊富な導入実績

ご利用業種の分布と導入サイトの種別

【ご利用業種の分布】
業種・規模を問わず様々な企業でご利用いただいています。
当初、導入数の多かった、インターネットを中心とした情報通信企業に加え、現在は金融機関、公的機関、製造業、教育機関等でのご利用が増加傾向にあります。

【導入サイトの種別】
当初は、ECサイトや会員管理サイトでのご利用が目立ちましたが、昨今のWebサイトのセキュリティ被害の増加にともない、現在では多種多様なWebサイト、特に企業のコーポレートサイトへの導入が増加しております。

Webアプリケーションの脆弱性に対する主要な攻撃の多くをカバー

●SQLインジェクション専用の検査エンジンを搭載
　　⇒発生頻度が高く、大きな被害をもたらすことが多いSQLインジェクションについては特にきめ細かい対策を実装

●新しい脆弱性についても随時シグネチャを更新して対応
　　⇒お客様側で意識することなく、常に最新のセキュリティ対策を維持することが可能

企業情報

企業名	株式会社セキュアスカイ・テクノロジー
住所	東京都千代田区神田司町2-8-1　PMO神田司町2F
設立年月	2006年3月15日
従業員数	53名（正社員、役員）
資本金	6,955万円
事業内容	Webアプリケーションに特化したセキュリティサービス・脆弱性診断サービス・セキュリティ教育・支援サービス・クラウド型WAFサービス・その他、セキュリティコンサルティング
代表者名	大木元

リストに追加

または

すぐに資料請求する

サービス選定にお迷いの方は便利な無料の一括資料請求をご利用ください

サイバー攻撃対策の製品一覧はこちら＞

価格・料金プラン

Scutum料金表

■オプション
【Scutumケア】
・御社サイトの脆弱性診断結果を元にScutumをカスタマイズするサービスです。
・「Scutum」では対応できない脆弱性もございます。
・日本語または英語で記述された脆弱性診断の報告書をご提出いただく必要があります。

無料プランなし

無料トライアルなし