専門人材が限られる中、相談できるAWS WAF運用体制を構築

エイチ・エス損害保険株式会社様は、海外旅行傷害保険や国内旅行総合保険、ペット保険などを主力商品とする損害保険会社です。お客さまの利便性向上に向けて各種手続きのオンライン化を推進し、保険の申込や契約確認ができるサービスサイトを提供されています。

以下、エイチ・エス損害保険株式会社ご担当者様のコメント

オンライン化を進める中で見えた、専門人材不足という壁

当社では、お客さまの利便性向上に向けてWebサービスのオンライン化を進めています。海外旅行傷害保険や国内旅行総合保険の申込・契約確認をオンラインで行えるサービスサイトは重要な顧客接点であり、その安全性を継続的に確保することが課題でした。Webアプリケーションに潜在する脆弱性への対策に加え、日々変化するサイバー攻撃や新たに発見される脆弱性にも迅速に対応しなければなりません。
しかし、社内にはWebセキュリティを専門とする人材が限られていました。最新の脅威情報の収集から影響の判断、適切な対策までを内製で継続することは、情報システム部門にとって大きな負担でした。そこで、社内の負担を抑えながら、継続的かつ適切な対策を実現するため、専門的な知識と最新の脅威情報を持つセキュリティベンダーの支援を受けることにしました。

独自の検知ルールと、アナリストに相談できる体制

同様のサービスを提供する複数の会社を比較し、選定を行いました。
重視したのは、Webアプリケーションへの攻撃を防御するだけでなく、新たな攻撃手法や脆弱性に継続的に対応できることです。
GMOサイバーセキュリティ WAFエイドには、WAF製品が標準で提供するマネージドの検知ルールに加え、最新の攻撃パターンや脆弱性、ホワイトハッカーの知見を活用した独自の検知ルールがあり、セキュリティの専門知識がなくても安定したWAF運用を行えることも重要なポイントでした。

その他にも、専門のセキュリティアナリストへログを相談できる体制や、24時間365日の自動運用で緊急度の高い攻撃を自動遮断する機能があることも魅力でした。

WAFの誤検知・過検知への不安も、専門家と確認しながら解消

導入段階から専門家に相談しながらWAFを導入できたことが心強かったです。インターネット上にもナレッジはありますが、当社のシステム構成などを考慮する必要があるため、ナレッジ通りにはいきません。

導入後の大きな変化は、Webセキュリティの専門家に相談できる環境ができたことです。特にWAFルールの設定やチューニングでは、誤検知や過検知によって正常なお客さまの利用に影響が出ないか不安がありました。WAFエイドでは、そうした疑問や懸念を専門家に相談しながら確認・調整を進めることができました。
自社だけで判断するのではなく、専門的な知見を持つ担当者と伴走しながら対応できるため、WAF運用に対する安心感が高まりました。

自社の都合に合わせたチューニングと構成見直しの提案

WAFエイドでは、知見のない部分についてもサポートを受けられるため、安心してWAFを運用できるようになりました。特に評価しているのが、導入後のチューニングを当社側の都合に合わせて対応していただけたことです。AWS WAFの運用を考慮したシステム構成の見直しまでご提案いただきました。

WAFの設定にとどまらず、当社の環境全体を踏まえて支援していただける点は、特に良かった点だと感じています。