WAFエイド よくある質問
WAFの自動運用サービスWAFエイドに関するよくある質問をまとめています。
- QWAFエイドとは何ですか?
- AWAFエイドは、AWS WAFを対象とした、セキュリティ運用の自動化を提供するサービスです。高度な検知シグネチャや自動遮断機能を備え、専門知識がなくてもWAFを効果的に運用できます。
- Q対応製品を教えてください。
- A現在はAWS WAFに対応しております。対応製品は今後追加予定です。
- QBot対策機能について教えてください。
- A近年増加しているBotリクエストについて悪性なものを遮断し、不要なアクセスを減少させます。遮断には当社のSOCサービスが運用の中で培った情報を使用します。
- Q独自開発の検知ルール(シグネチャ)とは何ですか?
- Aベンダーが対応しきれない最新の攻撃パターンに対応するため、イエラエが独自開発したシグネチャです。WAF製品の検知力をさらに強化します。
- Qルールの自動更新はどのような頻度で行われますか?
- A弊社アナリストが社内外にて情報収集を行っており、必要に応じて都度更新を行っております。
- Qレポートはありますか?
- Aはい。月次レポートとして以下内容をお送りしております。レポートサンプルについては、営業までお問い合わせください。
・検知数、遮断数、通過数など監視状況の数字をまとめたエグゼクティブサマリ
・最新のトピックスをまとめたサイバーセキュリティトピックス
- Q契約の期間はどのくらいですか?
- A年間契約となります。
- Qリクエスト件数による上限はありますか?
- Aリクエスト数:1000万件/月までが基本料金に含まれます。上限を超える場合は追加費用(100万リクエスト毎に月額600円)がかかります。
- Qサブドメインについてのリクエストはどのようにカウントしますか?
- A同一の環境、同一のシグネチャの内容の場合、WAFエイドの契約は1つで対応可能です。
- QWebACLの数によって月額費用は変わりますか?
- A月額費用はリクエスト数に応じており、お客さまの環境に設定されているWebACLの数には依存しない価格体系となっております。
- QAWS WAFに対してのサポートはありますか。
- A基本的にAWS WAF自体はお客様自身にご導入いただく流れとなりますが、導入期のサポートはオプションでご用意がございます。
・導入スタートダッシュ
・マネージドルール選定