株式会社リンク（本社：東京都港区、代表取締役社長：岡田元治、以下 リンク）は、24 時間 365 日のサーバ監視・障害対応を代行するサービス「ベアサポート」において、本日より、ペンタセキュリティ株式会社（本社：東京都新宿区、日本法人代表取締役社長：陳 貞喜、以下 ペンタセキュリティ）のAWS WAF 運用管理サービス「Cloudbric WMS for AWS WAF （以下Cloudbric WMS ）」の導入支援・運用代行サービスを開始します。

企業活動の多くがオンライン化する中で、Web アプリケーションは顧客情報の収集、サービス提供、取引処理など、中心的な役割を果たしています。Web アプリケーションに対する攻撃は、機密情報の漏洩やサービスの停止など、企業に深刻な被害をもたらします。そのためセキュリティ対策の重要性は一段と増していますが、サイバーセキュリティを専門とする人材は不足しており、企業が効率的かつ効果的にセキュリティ対策を行えるソリューションが求められています。

WAF （Web Application Firewall ）は、Web アプリケーションに対するトラフィックを監視し、悪意のあるリクエストを検知・防御するセキュリティソリューションです。AWS WAF は、AWS 上に構築したシステムとの親和性が高く、手軽に導入できることから広く普及しているWAF サービスですが、WAF の要となるマネージドルールの設定・運用には課題があり、最適なマネージドルールの選択や、通常のアクセスが攻撃と誤検知されてしまった際のチューニング、マネージドルールの検出精度の問題など、高い防御性能を実現するためのハードルが存在しています。また、AWS WAF の稼働状況を可視化するにはユーザ自身で仕組みを構築する必要があり、状況のモニタリングや分析が難しいという課題もあります。このように、AWSWAF の運用にはサイバーセキュリティの知識に加え、AWS 全般の理解が求められるため、有効活用が難しいというのが実情です。

Cloudbric WMS は、20 年以上の業歴を持つWAF 専門ベンダーであるペンタセキュリティが提供する、AWS WAF の運用管理サービスです。国際的に権威が認められている試験評価機関Tolly Group によって高い優位性が認められた（※1 ）、ペンタセキュリティ独自開発のマネージドルールを提供します。導入後のモニタリング期間に誤検知のチューニングを行うことで、ユーザのシステム環境に合わせてマネージドルールを最適化します。また、Cloudbric WMS の管理画面では、トラフィックの検知・防御の状況や攻撃の詳細なログデータを容易に確認できるほか、検知モードの切り替えやホワイトリストの追加など、AWS WAF の運用に必要な設定を一元的に管理できるため、効率的な運用が可能です。

※1 The Tolly Group「Penta Security Cloudbric Rule Set AWS WAF Threat Detection Comparative Effectiveness 」による

ベアサポートでは、Cloudbric WMS の導入支援・運用代行サービスを提供します。弊社エンジニアが、誤検知時の対応や設定変更、ベンダーへの問い合わせ代行など、導入から運用まで一貫して支援します。また、ベアサポートのエンジニア支援サービス「マモル マネージドプラス」と組み合わせることで、Cloudbric WMS のログ データを元にした攻撃の評価や脆弱性対応など、システム全体のセキュリティ強化に向けた継続的な運用改善が実現します。

Cloudbric WMS for AWS WAF 提供プラン

ベアサポートでは、今後もペンタセキュリティとの連携を通じて、お客さまシステムのセキュリティリスクと業務負荷を軽減し、事業の成長を支援するサービスを提供してまいります。

Cloudbric WMS について

Cloudbric WMS （クラウドブリック・ダブリューエムエス） は、AWS WAF に特化した運用管理サービスです。日本・韓国・米国で特許を取得した攻撃検知エンジンを備えており、適切なルール作成と反映、新規脆弱性や誤検知の対応など、AWS WAFの導入から利用までの一連の運用サイクルをサポートします。24 時間365 日のモニタリングとサポート体制を完備しているため、専門知識やリソースがなくても高度なセキュリティレベルを実現します。また、ペンタセキュリティは、「 AWS WAF レディプログラム」のローンチパートナーに認定されています。サービスの詳細は、https://www.cloudbric.jp/cloudbric-wms/をご覧ください。

ペンタセキュリティ株式会社について

ペンタセキュリティ株式会社は、IT大国・韓国を代表する情報セキュリティ企業です。データ暗号化プラットフォーム「D’Amo 」、クラウド型セキュリティプラットフォームサービス「Cloudbric 」、認証セキュリティなど、企業情報セキュリティのための製品やサービスを提供しています。高度な技術を有し、日本・韓国・米国などで特許を取得しており、日本をはじめ世界114 カ国でビジネスを展開しています。また、IoT セキュリティやブロックチェーンを活用したサービスの開発にも力を注いでいます。事業の詳細は、https://www.pentasecurity.co.jp/をご覧ください。

ペンタセキュリテイのコメント

サイバーセキュリティ対策は、国を問わず共通認識として取り組まなければならない課題です。セキュリティメーカーである当社は、グローバルスタンダードなセキュリティ性能とサービスを提供することを目指して研究開発に注力しておりますが、長年日本のお客さまのニーズに寄り添った課題解決型導入運用支援のノウハウを持つリンク様とのパートナーシップによって、日本のより多くのお客さまに広く提供いただけることを期待しております。

ペンタセキュリティ株式会社
日本法人 代表取締役社長
陳 貞喜

ベアサポートについて

ベアサポートは、株式会社リンクが長年のサーバ運用実績で培ってきた経験とナレッジを活かし、クラウドサービスの種類を問わず、インフラの設計・構築から 24 時間 365 日の監視・障害対応、セキュリティソリューションの導入・運用代行まで、企業の IT インフラに関わるすべてを支援するサービスです。
サービスの詳細は、https://baresupport.jp/ をご覧ください。

株式会社リンクについて

株式会社リンクは、業界最大級の稼動台数を持つ専用ホスティング 「 at+link 」、クラウド型ホスティング「 リンク ベアメタルクラウド 」を軸として、６年連続シェア第１位のクラウド型コールセンターシステム「 BIZTEL 」、セキュリティプラットフォームサービス「 PCI DSS Ready Cloud 」など、さまざまなインターネット関連サービスを提供しています。農系事業にも取り組んでおり、2011 年 10 月からは岩手県岩泉町にある自然放牧酪農場「なかほら牧場」を運営しています。
事業の詳細は、https://www.link.co.jp/ をご覧ください。

本プレスリリースに関するお問い合わせ先

株式会社イニシャル 長岡、森田、亀田、乗鞍（株式会社リンク PR 事務担当）
TEL：03-5572-6316 / FAX：03-5572-6065 / Email：link-pr@vectorinc.co.jp

本プレスリリースの PDF ファイルはこちら (ファイル容量：186KB）