NRIセキュア、WAF管理サービスを開始

　２日、ＮＲＩセキュアテクノロジーズは、Ｗｅｂアプリケーションの脆弱性をついた攻撃を検知・防御するための「Ｗｅｂアプリケーション・ファイアウォール（ＷＡＦ）管理サービス」の提供を開始すると発表した。

　ＮＲＩセキュアでは、多数の顧客にファイアウォールやＩＤＳの管理サービスを提供しているインターネット接続総合管理「ファイアウォールネットワークセンター（ＦＮＣ）」のシリーズに、新メニューとして「ＷＡＦ管理サービス」を加える。

　近年、個人情報の不正入手などを目的に、ＳＱＬインジェクション、クロスサイトスクリプティングといったＷｅｂアプリケーションに対する悪質な攻撃が多発し、その手口も高度化している。このような攻撃は、ネットワークレベルでアクセスを制御する通常のファイアウォールでは防げないため、ＷＡＦが有効な手段として注目されているという。ＷＡＦは、Ｗｅｂアプリケーションに特化して防御するため、外部からの不正侵入や高度な攻撃に柔軟かつ迅速に対応することができる。

　「ＷＡＦ管理サービス」では、ＷＡＦ構築やハードウェアとソフトウェアの保守だけでなく、機器の提供から、初期コンサルティング、導入後の機器監視、障害対応、設定変更までの一貫したサービスが含まれ、ＮＲＩセキュアのデータセンターでの管理及びサービス利用企業のデータセンターでのリモート管理も可能という。通常の導入メニューに加え、セキュリティ上の問題が突然発覚した顧客に対して、１週間程度で導入が可能な「緊急導入サービス」の提供も予定している。

　価格は、最小構成（基本サービスシングル構成）で初期１００万円、月額５０万円からとなっており、ＮＲＩセキュアでは、今年中に数十件の新規導入を見込んでいる。