解決可能な課題
- Webアプリケーションの脆弱性対策やDDoSの対策を取りたい
- Webサイトに関するインシデントが起こったので早急に対策をとりたい
- Webサービスによってオンプレとクラウドがバラバラであり対応に悩んでいる
- 脆弱性の改修に時間がかかるため、応急措置をとりたい
- 自社サイトのセキュリティ強化を行いたいが、何から始めればいいか分からない
- 悪性BotやDDoSによりWebサイトの運営に影響を受けている
- 脆弱性診断などで毎年コストをかけている
サービスのご紹介
Imperva Cloud WAFは、WEBサイトへのトラフィックをルーディングし、不正なアクセスを排除。正規のアクセスのみを安全に送り届ける Cloudサービスです。
既存のWEBサーバに製品をインストールしたり、ハードウェアやソフトウェアを新たに調達する必要はありません。
従来のFWやIDS/IPSでは防ぐ事ができない攻撃にも対応します。
Imperva Cloud WAFで安定したWebサイト運用が可能になります
導入前
悪性BotやDDoS攻撃により帯域を圧迫しWebサイトが利用できなくなるリスクが・・・。
またWebアプリケーションの脆弱性を狙った攻撃によりWebサイトが改ざんされたりアカウントを乗っ取られる等の危険があります。
導入後
不正なアクセスを排除し、正規のアクセスのみを送り届けます。
また、Imperva Cloud WAFにより、悪性BotやDDoSからWebサイトを保護することで、安定したWebサイト運用を可能にします。
ライセンス体系
| プラン | 帯域幅 | Webサイト数 | CDN | DDoS保護 | Attack Analytics | SIEM連携 | Advanced Reporting |
|---|---|---|---|---|---|---|---|
| App Protect Essentials, 20Mbps Base Plan |
20 Mbps | 1 | 〇 | 〇 | 〇 | 〇 | 〇 |
| App Protect Essentials, 50Mbps Base Plan |
50 Mbps | 1 | 〇 | 〇 | 〇 | 〇 | 〇 |
| App Protect Essentials, 100Mbps Base Plan |
100 Mbps | 1 | 〇 | 〇 | 〇 | 〇 | 〇 |
＊ WAF、CDN機能、DDoS(Lite版のため3秒SLAなし)、Attack Analytics（ログの統合管理）、SIEM連携、Advanced Reportingは標準バンドルです。
＊ お客様のWebサイト帯域、FQDN数、追加機能の有無により最適なライセンス構成をご提案致します。
導入によるメリット
WAF（WEBアプリケーションファイアーウォール）
クロスサイトスクリプティングやSQLインジェクション、OSコマンドインジェクション等のWebアプリケーションの脆弱性を狙った攻撃をブロック。
ブルートフォース攻撃（総当たり攻撃）など、ハッカーがサイトへ不正ログインを行うために予め用意したパスワードリストを、固定のIDに試す攻撃に対しても対処可能です。
DDos Protection
あらゆるタイプや規模のDDoS攻撃に対処し、Webサイトやネットワーク・インフラストラクチャへのアクセスを妨害させません。
これらはImperva CloudWAF が構築した世界44拠点の強⼒なDCのグローバルネットワークにより支えられています。 日本では東京と⼤阪にもDCを保有しています。
CDN（コンテンツデリバリネットワーク）
ウェブコンテンツをインターネットを経由で配信するために最適化されたネットワーク。ウェブのみならず、大容量アプリケーション、音楽動画の配信やオンラインゲームといったブロードバンドのコンテンツを配信することが安定かつ低コストで行えるようになります。
ロードバランサ―&GSLB（グローバルサーバロードバランシング）
複数サイト間でサーバロードバランスを行う機能で災害対策としても有効な機能です。
[無料]トライアルのご案内
「まずは自社で試してみたい」というお客様向けに、2週間の無料トライアルをご用意いたしました。
※ライセンス発行後、ご利用いただくまでの設定で困らないようサポートさせていただきます。
※ライセンスをご購入頂くことで継続利用が可能です。
支援サービスオプション
NI+C伴走サポートサービス
NI+C伴走サポートサービスは、チケット制のリモートサポートサービスです。
Imperva Cloud WAFに関する技術的なお問い合わせに対し、弊社サービスデスクにご連絡いただくことでお客様をご支援します。 蓄積されたナレッジや、技術者の知見により、お客様のお悩みを早期に解消いたします。
・製品に関する技術的な問い合わせに対するサポート
・製品に起因する障害に対するサポート
チューニング支援
稼働開始後に、検知精度の向上を目的とし、月１回～の頻度でお客様先へご訪問。
お客様と協議の上、ブラックリスト等の追加などのチューニングを実施するオプションサービスです。
おすすめコンテンツ
ランサムウェア対策に最適解を。ランサムウェア特設サイトはこちら
