セキュアスカイ・テクノロジー、
SaaS型ウェブアプリケーション・ファイアウォール（WAF）サービス
「Scutum」（http://www.scutum.jp/index.html）の新サービスを発表
ウェブアプリケーションセキュリティのスペシャリストである、株式会社セキュアスカイ・テクノロジー（本社：東京都文京区、代表取締役社長：乗口雅充、以下SST）と株式会社ビットフォレスト（本社：東京都新宿区、代表取締役：高尾都季一、以下ビットフォレスト）は、SaaS（Software as a Service／必要な機能を必要な分だけサービスとして利用できるソフトウェア）型ウェブアプリケーション・ファイアウォール（WAF）サービス「Scutum（スキュータム）」の処理能力を改善し、対応トラフィックを従来の10Mbpsから100Mbps以上へと、大幅に拡充した新サービスの追加を発表しました。4月から報告されている大規模SQLインジェクション攻撃（LIZAMOON）へも対応しております。
＜新サービスの特長の概略＞
■今まで「Scutum」のメニューでは対応できなかった「10Mbps～100Mbps以上」への対応を拡充し、国内Webサイトの99％以上※1が利用できるようになりました。
■「セキュリティの確保」と「クラウドサービスを利用・クラウドサービスへの移行」を両立できるため、クラウドへの移行にともなうセキュリティの低下が原因となる「セキュリティ意識が高い企業ほど、クラウド化に踏み切れない」という問題を解決します。
■従来一般的だった「アプライアンス型WAF」と比較して、コストをおよそ50％減らせます（5年間利用の場合）。
※1 国内主要サイトのアクセス数推定をもとにSSTが独自に算出。トラフィック量以外の理由による導入適否は考慮しておりません。
＜大規模SQLインジェクション攻撃（LIZAMOON）への対応＞
■現在報告されている大規模SQLインジェクション攻撃（通称LIZAMOON）は、「Scutum」で防御可能です。
■各機関から報告されている攻撃内容は、「Scutum」が以前から標準で提供しているシグネチャですべて防御可能なものでした。
■LIZAMOONと思われる攻撃リクエストは「Scutum」でも観測されましたが、すべてのリクエストはブロックされていました。
「Scutum」とは？
2009年6月のサービス開始から約22ヶ月が経過し、累計利用サイトも約120を超える世界初のSaaS型WAF「Scutum」。非常に高い信頼性（2010年12月までの18ヶ月間の平均稼働率は約99．997％※）と低価格、低運用負荷によってご利用ユーザー様からご好評をいただいております。このたび、特にご要望が多かった処理能力を増強した新サービスを提供いたします。
今までのサービスでは、ピーク時のトラフィックが回線速度として約10Mbpsのウェブサイトがご利用対象だったため、主に中小規模のウェブサイトでご利用いただいていたWAF「Scutum」ですが、約1年間の研究開発と実機検証の結果、WAFサービスの処理能力を大幅に増強することに成功しました。これにより、従来のアプライアンス型WAFと遜色ない処理能力を実現できます。
昨今ではウェブサイトの競争力向上のため、クラウドサービスの利用がビジネス上必須になっていますが、従来のアプライアンス型WAFを利用しているウェブサイトの場合、クラウド上でアプライアンス型WAFを利用することができないため、クラウド利用がセキュリティレベルの低下と直結してしまい、セキュリティ意識が高い企業ほどクラウド利用を推進できない問題がありました。SSTにも、そのような相談を多数いただいておりました。
特にECサイトでは情報漏洩事件の多発によりユーザーのセキュリティ意識が急速に高まってきています。IMJモバイルが2010年12月13日に発表した『ECサイトに関する利用実態調査』（※2）によれば、ECサイトを利用する際のポイントとして「価格」「送料」の次に「安心・信頼」が挙げられており、ウェブサイトの安全対策はビジネスを成功させるための最優先事項になっています。
※2 株式会社IMJモバイル『ECサイトに関する利用実態調査』http://www.imjmobile.co.jp/news/file/pdf/report/20101213.pdf
WAF「Scutum」の新サービスでは、「セキュリティの確保」と「クラウドサービスを利用・クラウドサービスへの移行」を両立可能にし、さらなるビジネスの発展をアシストします。また、従来の一般的なアプライアンス型WAFと比較しておよそ50％減のコストで利用可能です（５年間利用の場合）。
SSTとビットフォレストは今後もこのようなセキュリティ上の問題を解決し、お客さまのインターネットビジネスの成功をサポートいたします。
新サービスについて
SaaS型ウェブアプリケーション・ファイアウォール（WAF）サービス
「Scutum」（http://www.scutum.jp/index.html）の新サービスを発表
ウェブアプリケーションセキュリティのスペシャリストである、株式会社セキュアスカイ・テクノロジー（本社：東京都文京区、代表取締役社長：乗口雅充、以下SST）と株式会社ビットフォレスト（本社：東京都新宿区、代表取締役：高尾都季一、以下ビットフォレスト）は、SaaS（Software as a Service／必要な機能を必要な分だけサービスとして利用できるソフトウェア）型ウェブアプリケーション・ファイアウォール（WAF）サービス「Scutum（スキュータム）」の処理能力を改善し、対応トラフィックを従来の10Mbpsから100Mbps以上へと、大幅に拡充した新サービスの追加を発表しました。4月から報告されている大規模SQLインジェクション攻撃（LIZAMOON）へも対応しております。
＜新サービスの特長の概略＞
■今まで「Scutum」のメニューでは対応できなかった「10Mbps～100Mbps以上」への対応を拡充し、国内Webサイトの99％以上※1が利用できるようになりました。
■「セキュリティの確保」と「クラウドサービスを利用・クラウドサービスへの移行」を両立できるため、クラウドへの移行にともなうセキュリティの低下が原因となる「セキュリティ意識が高い企業ほど、クラウド化に踏み切れない」という問題を解決します。
■従来一般的だった「アプライアンス型WAF」と比較して、コストをおよそ50％減らせます（5年間利用の場合）。
※1 国内主要サイトのアクセス数推定をもとにSSTが独自に算出。トラフィック量以外の理由による導入適否は考慮しておりません。
＜大規模SQLインジェクション攻撃（LIZAMOON）への対応＞
■現在報告されている大規模SQLインジェクション攻撃（通称LIZAMOON）は、「Scutum」で防御可能です。
■各機関から報告されている攻撃内容は、「Scutum」が以前から標準で提供しているシグネチャですべて防御可能なものでした。
■LIZAMOONと思われる攻撃リクエストは「Scutum」でも観測されましたが、すべてのリクエストはブロックされていました。
「Scutum」とは？
2009年6月のサービス開始から約22ヶ月が経過し、累計利用サイトも約120を超える世界初のSaaS型WAF「Scutum」。非常に高い信頼性（2010年12月までの18ヶ月間の平均稼働率は約99．997％※）と低価格、低運用負荷によってご利用ユーザー様からご好評をいただいております。このたび、特にご要望が多かった処理能力を増強した新サービスを提供いたします。
今までのサービスでは、ピーク時のトラフィックが回線速度として約10Mbpsのウェブサイトがご利用対象だったため、主に中小規模のウェブサイトでご利用いただいていたWAF「Scutum」ですが、約1年間の研究開発と実機検証の結果、WAFサービスの処理能力を大幅に増強することに成功しました。これにより、従来のアプライアンス型WAFと遜色ない処理能力を実現できます。
昨今ではウェブサイトの競争力向上のため、クラウドサービスの利用がビジネス上必須になっていますが、従来のアプライアンス型WAFを利用しているウェブサイトの場合、クラウド上でアプライアンス型WAFを利用することができないため、クラウド利用がセキュリティレベルの低下と直結してしまい、セキュリティ意識が高い企業ほどクラウド利用を推進できない問題がありました。SSTにも、そのような相談を多数いただいておりました。
特にECサイトでは情報漏洩事件の多発によりユーザーのセキュリティ意識が急速に高まってきています。IMJモバイルが2010年12月13日に発表した『ECサイトに関する利用実態調査』（※2）によれば、ECサイトを利用する際のポイントとして「価格」「送料」の次に「安心・信頼」が挙げられており、ウェブサイトの安全対策はビジネスを成功させるための最優先事項になっています。
※2 株式会社IMJモバイル『ECサイトに関する利用実態調査』http://www.imjmobile.co.jp/news/file/pdf/report/20101213.pdf
WAF「Scutum」の新サービスでは、「セキュリティの確保」と「クラウドサービスを利用・クラウドサービスへの移行」を両立可能にし、さらなるビジネスの発展をアシストします。また、従来の一般的なアプライアンス型WAFと比較しておよそ50％減のコストで利用可能です（５年間利用の場合）。
SSTとビットフォレストは今後もこのようなセキュリティ上の問題を解決し、お客さまのインターネットビジネスの成功をサポートいたします。
新サービスについて
（※） 2FQDN以上でSSLをご利用になる場合はオプション料金が必要です。
・算定基準はあくまでも目安となります。実際のご利用状況により異なる場合がございます。
・上記金額は税別です。別途消費税が加算されます。
・算定基準はあくまでも目安となります。実際のご利用状況により異なる場合がございます。
・上記金額は税別です。別途消費税が加算されます。
・上記金額は税別です。別途消費税が加算されます。
WAFについて
インターネットを活用したビジネスを推進するにあたり、ウェブサイトで個人情報を取り扱うことは必要不可欠となっています。個人情報がウェブサイトから漏洩することを防止するためには、これら個人情報をターゲットとした攻撃への有効な対策を講じることが重要です。個人情報を標的とした攻撃は、OSの脆弱性等をターゲットとした攻撃から、ウェブサイト上のアプリケーションをターゲットにした攻撃へと大きくシフトしています。こうした攻撃に対する最も有効な対策のひとつに、WAFが挙げられます。WAFはOSI参照モデルのアプリケーション層に特化したファイアウォールで、SQLインジェクションなどアプリケーションの脆弱性を狙った攻撃に極めて有効な対策です。
Scutumについて
WAFについて
インターネットを活用したビジネスを推進するにあたり、ウェブサイトで個人情報を取り扱うことは必要不可欠となっています。個人情報がウェブサイトから漏洩することを防止するためには、これら個人情報をターゲットとした攻撃への有効な対策を講じることが重要です。個人情報を標的とした攻撃は、OSの脆弱性等をターゲットとした攻撃から、ウェブサイト上のアプリケーションをターゲットにした攻撃へと大きくシフトしています。こうした攻撃に対する最も有効な対策のひとつに、WAFが挙げられます。WAFはOSI参照モデルのアプリケーション層に特化したファイアウォールで、SQLインジェクションなどアプリケーションの脆弱性を狙った攻撃に極めて有効な対策です。
Scutumについて
これまでのWAFは、ハードウェア型・ソフトウェア型が主流で、専任の担当者が必要であるうえ、管理コストの負担が大きいため、普及が進んでいないのが実情でした。「Scutum」はSaaS（Software as a Service／必要な機能を必要な分だけサービスとして利用できるソフトウェア）型で、導入の初期コストが大きく軽減され、稼動にあたっての専任の担当者も不要なため、比較的容易に導入が可能です。また「Scutum」は、最近大きな話題を集めているガンブラー（Gumbler）攻撃への対策にも効果を発揮します。
【株式会社セキュアスカイ・テクノロジーについて】
Scutumサービス提供元
社名 ： 株式会社セキュアスカイ・テクノロジー
本社所在地 ： 東京都文京区湯島2-4-3 ソフィアお茶の水3F
設立 ： 2006年3月
代表者 ： 代表取締役 乗口 雅充
事業内容 ： Webアプリケーションのセキュリティ診断、コンサルティング、教育
URL ： http://www.securesky-tech.com/
【株式会社ビットフォレストについて】
Scutum共同開発（技術提供）
社名 ：株式会社ビットフォレスト
本社所在地 ：東京都新宿区信濃町3番地 S.court 2F
設立 : 2002年2月
代表者 ：代表取締役 高尾 都季一
事業内容：Webサイト構築、システム開発、企画コンサルティング
URL ： http://www.bitforest.jp/
＜製品についてのお問い合わせ＞
株式会社セキュアスカイ・テクノロジー
Scutum推進室：大木
scutum-info@securesky-tech.com
＜報道機関からのお問い合わせ＞
PR担当：常山・大木
info@scutum.jp
※取材等はお気軽にご連絡ください
【株式会社セキュアスカイ・テクノロジーについて】
Scutumサービス提供元
社名 ： 株式会社セキュアスカイ・テクノロジー
本社所在地 ： 東京都文京区湯島2-4-3 ソフィアお茶の水3F
設立 ： 2006年3月
代表者 ： 代表取締役 乗口 雅充
事業内容 ： Webアプリケーションのセキュリティ診断、コンサルティング、教育
URL ： http://www.securesky-tech.com/
【株式会社ビットフォレストについて】
Scutum共同開発（技術提供）
社名 ：株式会社ビットフォレスト
本社所在地 ：東京都新宿区信濃町3番地 S.court 2F
設立 : 2002年2月
代表者 ：代表取締役 高尾 都季一
事業内容：Webサイト構築、システム開発、企画コンサルティング
URL ： http://www.bitforest.jp/
＜製品についてのお問い合わせ＞
株式会社セキュアスカイ・テクノロジー
Scutum推進室：大木
scutum-info@securesky-tech.com
＜報道機関からのお問い合わせ＞
PR担当：常山・大木
info@scutum.jp
※取材等はお気軽にご連絡ください
