セキュリティ機器導入支援（WAF）｜神戸デジタル・ラボ（KDL）が提供するプロアクティブ・ディフェンス

HOME > セキュリティ機器導入支援（WAF）

株式会社神戸デジタル・ラボ　セキュリティソリューション事業部：0120-996-535　平日AM10：00-PM6：00　土・日・祭日を除く

2011/ 11/2	「セキュリティ研究」にコンテンツを追加しました！　テーマ：『【コンピュータセキュリティシンポジウム2011】経産省受託案件の展示と論文発表』
2011/ 10/31	「セキュリティ研究」にコンテンツを追加しました！2011年10月26日（水）から3日間、千葉県幕張メッセで開催される第2回クラウドコンピューティングEXPO 【秋】に出展いたしました。
2011/ 10/27	「ルール＆チェック All-in-One」サービスを追加しました！Webサイト全体のセキュリティレベルを向上させるためのサービスを追加しました。
2011/ 10/27	「プレスリリース」を追加しました！株式会社神戸デジタル・ラボは、自社サイトのセキュリティ水準を担保する包括サポートサービス「ルール＆チェック All-in-One」を2011年11月1日より開始します。
2011/ 10/26	「セキュリティ研究」にコンテンツを追加しました！Apache HTTP Serverのリバースプロキシ機能（mod_proxy）にリバースプロキシを迂回して内部LANにアクセスできる脆弱性が発見されました。
2011/ 10/18	「アンドロイドセキュリティ診断」サービスを追加しました！Android OSを対象としたアンドロイドセキュリティ診断サービスを追加しました。
2011/ 10/18	「プレスリリース」を追加しました！株式会社神戸デジタル・ラボは、スマートフォンやタブレットPCなどのAndroid端末向けセキュリティ診断サービス「ProactiveDefense for Android」を、2011年10月24日より開始します。
2011/ 10/05	「セキュリティセミナー情報」を追加しました！2011年10月26日（水）から3日間、千葉県幕張メッセで開催される第2回クラウドコンピューティングEXPO 【秋】に出展いたします。
2011/ 10/05	「セキュリティセミナー情報」を追加しました！2011年10月19日（水）から3日間、情報処理学会コンピュータセキュリティ研究会主催による「コンピュータセキュリティシンポジウム2011 (CSS2011)」にて研究発表を行います。
2011/ 06/15	「お客様の声」を追加しました！「株式会社エルネット様」
2011/ 04/18	「セキュリティ研究」にコンテンツを追加しました！　テーマ：『【OSC関西/神戸】MistyGateとGlobal Incident Monitorの展示』
2011/ 04/18	「セキュリティ研究」にコンテンツを追加しました！　テーマ：『【神戸ITフェスティバル】MistyGateとGlobal Incident Monitorの展示』
2011/ 04/15	「セキュリティ対談」にコンテンツを追加しました！　テーマ：『「クラウドサービス利用のための情報セキュリティマネジメントガイドライン」が公表されました』
2011/ 03/11	「セキュリティ研究」にコンテンツを追加しました！　テーマ：『【経済産業省シンポジウム】経産省受託案件の成果報告会発表』
2011/ 03/07	「セキュリティセミナー情報」を更新しました！3月10日(木)に「平成22年度新世代情報セキュリティ研究開発シンポジウム」にて研究発表を行います。
2011/ 03/05	「セキュリティ研究」にコンテンツを追加しました！　テーマ：『【情報処理学会全国大会】経産省案件の展示と論文発表』

セキュリティ機器導入支援（WAF）

｜サービス

WAF（ウェブ・アプリケーション・ファイアウォール）とは、ルータやF/W等のネットワーク機器とウェブサイトの間に設置して、アプリケーション層の攻撃を防御するためのネットワーク機器です。

Webサイトに脆弱性が存在する場合でも、WAFを導入することで脆弱性を突いた攻撃を防ぐことが可能です。しかし、WAFはあらゆる攻撃を防ぐことができる訳ではなく、また正常なアクセスを遮断してしまう場合があります。外部からの攻撃を最大限防ぎ、正常なアクセスを遮断しないためには、WAFのチューニング作業が必須となります。

神戸デジタル・ラボ（KDL）ではWAFのご提供からチューニング、保守までトータルにサポート致します。お客様のWebサイトに適したチューニングを実施し、WAFの有用性を最大限に引き出します。

サービス概要

タイプ		標準プラン（小規模サイト対応）	中規模サイト対応	大規模サイト対応
機器		Barracuda Web Site Firewall 360	Barracuda Web Site Firewall 460	Barracuda Web Site Firewall 660～
価格（１台構成）＝①＋③＋④＋⑤×12		431.5万円～	520万円～	別途お見積り（642.5万円～）
価格（HA２台構成）＝②＋③×1.2＋④×1.2＋⑤×12		631万円～	792万円～	別途お見積り（1,021万円～）
処理能力	実サーバ数（同一センタ内）	1-5	5-10	10-
処理能力	Webトラフィック /HTTPトランザクション /SSLトランザクション	25Mbps /毎秒3,000 /毎秒2,000	50Mbps /毎秒6,000 /毎秒4,000	100Mbps /毎秒10,000 /毎秒6,000
実施内容・価格明細	H/W本体（初年度メーカー保守： H/Wセンドバック、 WAF 定義ファイル参照、バージョンアップ）	1,715,000円　① （メーカー保守565,000円/年を含む） ※HA構成は、3,430,000円　②	2,400,000円　① （メーカー保守790,000円/年を含む） ※HA構成は、4,800,000円　②	3,425,000円～　① （メーカー保守1,125,000円/年を含む） ※HA構成は、6,850,000円～　②
	初期作業（１台構成） (既存環境調査・導入プラン提示・WAF設置・導入) ※HA構成の初期作業費は、１台構成の1.2倍になります。	800,000円～　③ 設置環境により価格は異なります。	1,000,000円～　③ 設置環境により価格は異なります。	1,200,000円～　③ 設置環境により価格は異なります。
	チューニング作業（１台構成） ※HA構成のチューニング費用は、１台構成の1.2倍になります。	動的ページ100ページまで：600,000円　④ 動的ページ200ページまで：1,000,000円動的ページ300ページまで：1,500,000円 ※動的ページが300ページ以上ある場合はお問い合わせください。コンテンツの複雑さにより価格が異なる場合があります。
	保守（QA・オンライン対応： 72時間/年まで）（オンサイト障害対応： 2回/年まで）	100,000円～/月　⑤ 障害発生時のH/Wのセンドバック作業や設定情報の復旧作業などをはじめ、バージョンアップ対応、追加コンテンツのチューニング作業など、日々の面倒な保守作業をお客様に代わり実施します。

※記載の価格については全て税別価格となります。

利用メリット

WAFを導入することで、Webサイトに対する外部からの攻撃を防御することができます。神戸デジタル・ラボ（KDL）はWAFについてトータルにサポート致しますので、面倒なチューニング作業もお任せ頂けます。

事例紹介

●住宅設備メーカー様

セキュリティ診断を実施するまでもなく、Webサイトに脆弱性があることを把握している状況。早急に対策したいが、費用と対策期間が問題であった。
【提案内容】
本対策を実施する代わりにWAFを導入することで、WAFで対策できるレベルの脆弱性を早急に対応する。また、障害発生時を考慮してHA構成とした。

●電気機器メーカー様

セキュリティ診断を実施したが、対策箇所が多すぎて対応ができない。
【提案内容】
まずはWAFを導入して当面の問題を回避し、その間に危険性の高い脆弱性を対策する。その後、長期計画で新規サイトへの移行を提案した。新規サイト導入後も多重対策としてWAFを稼働させる予定。