Webアプリケーションファイアーウォール（WAF） SiteGuard

企業にとってWebサイトは、企業自身や商品を紹介し、サービス提供を行い、顧客の声を集めたりと、さまざまな役割を持つ重要なツールとなっています。一方で、Webサイトはサイバー攻撃のターゲットとして狙われやすい傾向があります。
Webサイトの中で特に狙われやすい「Webアプリケーションの脆弱性」を防御することで、サイバー攻撃からWebサイトを守ります。

専門アナリストが作成した攻撃パターンのデータベース「トラステッド・シグネチャ」を標準搭載することで、サイバー攻撃を高精度で検出します。

業種や規模を問わず、多くの企業が使用しており、現在は100万以上のWebサイトを保護しています。

純国産ソフトウエアでシンプルな設計のため、直感的な操作と簡単な設定を可能にしています。

攻撃パターンのデータベース「トラステッド・シグネチャ」と、実際のリクエストをパターンマッチングすることで攻撃を検知、防御しています。
SQLインジェクションやクロスサイトスクリプティングのような、多くのWebアプリケーションの脆弱性を悪用するサイバー攻撃に対応しているため、導入、運用を行う上でお客さまに高度な専門知識を求めません。
また「トラステッド・シグネチャ」の自動更新機能により、管理においてもお客さまの負担は無く、常に最新の脅威に対応することが可能です。

お客さまが作成される独自の防御ポリシーを「カスタム・シグネチャ」として作成し、攻撃の検知、防御に利用できる機能です。
「トラステッド・シグネチャ」を補完することで防御性能を高めたり、「トラステッド・シグネチャ」で誤検知してしまう正常な通信を許可したりと、SiteGuardをより柔軟に活用することを可能にします。

Webサーバーのモジュールとして動作するホスト型の「SiteGuard Server Edition」と、リバースプロキシとして動作するゲートウェイ型の「SiteGuard Proxy Edition」の2種類があります。
「SiteGuard Server Edition」は、ネットワーク構成を変更しないため、できるだけシンプルに導入したいお客さまに適しています。
「SiteGuard Proxy Edition」は、Webサーバーと独立した構成のため、複数のWebサーバーを一元管理したい、または細かくカスタマイズを行いたいお客さまに適しています。