資料ダウンロード
※1 当社調べ ※2 SECCON CTF 13 Finals：国内1位
※3 2023年～2025年 DEF CON Cloud Village CTF：世界1位
こんなお悩みありませんか？
いいかわからない
WAFで入口を塞ぐ
再発を防止したい
をブロック
対策したい
合わせたプランをご提案
の人材不足
最適化はお任せ
そんな運用のお悩みを
自動化と専門家による支援で
すべて解決!
独自開発の検知ルールで
WAF製品の検知力を倍増
ベンダーが提供するOWASP TOP 10といった主要な脆弱性に対する検知ルールに加え、最新の攻撃パターンや、当社のホワイトハッカーが研究した攻撃テクニックに対応した独自の検知ルールを追加します。
WAFエイドの導入によって検知ルールが2倍になることもあり、検知力の強化に繋がります。
※ベンダーの検知ルール選定はオプションとなります。
緊急度の高い攻撃は
自動遮断
実際に観測されたサイバー攻撃のパターンをもとに、危険性の高いアクセスを自動で判定･遮断。
24時間365日、人手を介さずに不正アクセスをブロックし、被害を最小限に抑えます。
誤検知やトラブル発生時は
専門家に相談できる
カスタマーポータルのWebフォームから簡単に相談が可能です。相談内容とログを送るだけで、専門のセキュリティアナリストが状況を分析し、適切なアドバイスを提供します。
誤検知が発生した場合も、お客様の環境に合わせてルールを柔軟にカスタマイズ。WAF運用の負担を最小限に抑えます。
WAFエイドとは？
AWS WAF、CloudflareなどのWAFを自動運用します。WAF導入後のお困りごとを、世界屈指の技術力と知見で解決!
一般的なWAF支援は高額・個別課金が多い中、WAFエイドは複数サイト対応でも
月89,000円～（税抜）でご利用いただけます。
[月額89,000円（税抜）：リクエスト数1,000万件/月]
- リクエスト数に応じてお見積もりいたします。
- サイト数が10サイト以上となる場合、初期費用が別途かかる場合がございます。詳細はお気軽にお問い合わせください。
- 月額費用は、ご契約前にご提示いただいた平均リクエスト数をもとに算出させていただいた金額を、基本的に固定でご提供しております。ただしリクエスト数の超過が継続する場合は、月額費用を見直させていただくことがございます。
オプション
-
WAF導入支援
AWS WAF、Cloudflareの導入に
関しての支援を行います。 -
マネージドルール選定
マネージドルールの選定、
チューニングを行います。 -
なんでもログ相談
WAFのログ以外(契約外の機器)のご相談も可能です。
サービス導入事例
高品質サポートと検証期間で運用時の誤検知を最小限に
- 導入背景
- 攻撃検知から対応までのタイムラグ解消と運用負荷軽減のため、自動運用サービスの導入を決定。より堅牢なセキュリティ体制構築を目指し、「WAFエイド」を採用。
- 導入効果
- 導入前は、誤検知によるサービス影響と、導入作業の複雑さを懸念。しかし、手厚いサポートと運用ルールの精査に加え、十分な検証期間を設けることで、誤検知を最小限に抑制したWAFの自動運用を実現。
国内屈指の
セキュリティ権威が
開発･運用を主導
大手電気通信事業者でのSOC責任者を経て、GMOイエラエにてSOCイノベーション事業を立ち上げ。日本セキュリティオペレーション事業者協議会(ISOG-J)副代表も務め、ISOG-J「セキュリティ対応組織の教科書」や「ITU-T国際標準勧告「X.1060」を執筆。
その他、日本SOCアナリスト情報共有会(SOCYETI)主宰、IPA専門委員など、幅広く活動。CISSP。
よくあるご質問
-
対応製品を教えてください。
-
現在はAWS WAF、Cloudflareに対応しております。対応製品は今後追加予定です。
-
WAFエイドの月額料金算出に使うリクエスト数には、攻撃リクエストも含まれますか？
-
基本的には、お客様のサイトへの平均的なリクエスト数（1ヶ月あたり、攻撃リクエストも含む）を元に料金を算出しております。
ただし、見積もり時には突発的・一時的な攻撃によるリクエスト数増加の影響が少ない月の数値でご申告いただいて構いません。 -
WAFエイドの料金は、リクエスト数に応じて毎月変動しますか？
-
月額費用は、ご契約前にご提示いただいた平均リクエスト数をもとに算出しており、基本的に固定でご提供しています。
ただし、以下の両方の条件を満たす場合は、月額費用を見直させていただくことがあります。
・実際のリクエスト数が、事前に見積もらせていただいた上限の1.5倍を超えている
・その状態が3ヶ月以上継続している
また、ご契約の更新時にも、リクエスト状況に応じて金額を見直させていただく場合がございます。 -
独自開発の検知ルール（シグネチャ）とは何ですか？
-
ベンダーが対応しきれない最新の攻撃パターンに対応するため、イエラエが独自開発したシグネチャです。WAF製品の検知力をさらに強化します。
資料ダウンロード
フォームに必要事項をご入力の上、
送信してください。