サイバーセキュリティクラウド、API・サーバレス環境に対応したAWS WAFマネージドルールを提供開始

AWS WAFマネージドルール「Cyber Security Cloud Managed Rules for AWS WAF -API Gateway/Serverless-」

株式会社サイバーセキュリティクラウド（本社：東京都渋谷区、代表取締役社長：大野 暉、以下「サイバーセキュリティクラウド」）は、Partner Managed Rules「Cyber Security Cloud Managed Rules for AWS WAF -API Gateway/Serverless-」の提供を開始したことを発表いたします。APIやサーバレス環境をご利用するお客様は、これらのルールによって、ファイアウォール構築に手間をかけることなく、企業における経営資源をアプリケーションの構築に集中投資することが可能となります。

■AWS WAFとは
アマゾン ウェブ サービス（以下、AWS）が提供するAWS WAF は、お客様のWebアプリケーションを、”アプリケーションの可用性”、”セキュリティの侵害”、”リソースの過剰な消費”などに影響を与えかねない一般的なWebの弱点から保護するWebアプリケーションファイアウォールです。
AWS WAF を使用すると、カスタマイズ可能なWebセキュリティルールを指定することによって、どのトラフィックをWebアプリケーションに許可またはブロックするかを制御できます。

■サーバレス環境へのシフトという市場の動きに注目
これまでのWebサービスの環境は、オンプレミス環境からクラウド環境へのシフトが行われてきました。
また、ここ数年ではクラウド利用の中でも、サーバ管理が不要となるサーバレス環境へのシフトが加速しています。
これらの背景にあるのは、サーバにかかる運用はプラットフォーマーであるAWSに一任し、ユーザはビジネスの中核となるアプリケーションの開発と構築に集中させたいというニーズが市場では高まっていることにあります。

■市場ニーズにマッチした製品の提供
そしてこの度、Amazon API Gateway/AWS LambdaなどAPIやサーバレス環境をご利用のお客様向けに最適化したマネージドルールを開発いたしました。スピーディなサービス構築が可能で、サーバを管理しなくてよいというサーバレス環境とフルマネージドサービスであるAPI Gatewayのメリットをそのまま活かしてご利用頂けます。
このマネージドルールにより、ファイアウォール構築にかかる時間がほぼなくなり、アプリケーションの開発・構築に集中できます。さらに、マネージドルールはCSCが管理・更新するため、運用・管理コストも発生いたしません。

■提供するマネージドルールの概要
新しいAWS WAF（new AWS WAF）向けに、OWASP API Security Top 10、およびOWASP Serverless Top 10の脅威を軽減させるための包括的なパッケージにまとめました。
SQL、NoSQL、OSコマンドなど多数のインジェクションや、クロスサイトスクリプティング、ディレクトリトラバーサル、SSRF、XXEのような一般的な攻撃への対応、およびスキャンや悪意のあるボットへ対応する防御ルールを、１つのパッケージとして提供します。

製品名：Cyber Security Cloud Managed Rules for AWS WAF -API Gateway/Serverless-
＊3つの特徴：
1. OWASP API Security/Serverless Top 10の脅威を軽減
2. 高い防御力と運用リスクとなる誤検知の最小化をデザイン
3. セキュアなAPI、サーバレス環境をすぐに構築したいお客様向け

＊サポートの特徴：
日本語/英語の2言語によるサポートを提供しているため、日本国内のユーザも安心してご利用いただけます。

＊販売価格：
Charge per month in each available region (pro-rated by the hour): $25
Charge per million requests in each available region: $1.2

＊販売ページ
https://aws.amazon.com/marketplace/pp/B081TKTBQ8/

■株式会社サイバーセキュリティクラウドについて
会社名：株式会社サイバーセキュリティクラウド
所在地：〒150-0011　東京都渋谷区東3-9-19 VORT恵比寿maxim3階
代表者：代表取締役社長　大野 暉
設立　：2010年（平成22年）8月
URL　：https://www.cscloud.co.jp/
「世界中の人々が安心安全に使えるサイバー空間を創造する」という理念を掲げ、サイバーセキュリティクラウドでは、世界有数のサイバー脅威インテリジェンスとAI技術を活用した、Webアプリケーションのセキュリティサービスを全世界に向けてサブスクリプションで提供しています。また、クラウド市場世界シェア34％※1を持つAWSにおいて、世界で7社目となるAWS WAFマネージドルールセラーにも認定されております。
これからも私たちは、リーディングカンパニーとして、世界中の人々が安心安全に利用できるサイバー空間を創造するためのサービス開発を行い、情報革命の推進に貢献してまいります。

※ 記載されている会社名および商品名は、それぞれ各社の商標および登録商標です。
※ アマゾン ウェブ サービス、AWSは、米国その他の諸国における、Amazon.com, Inc.またはその関連会社の商標です。
※1 出典：The Leading Cloud Providers Continue to Run Away with the Market

■サービスに関するお問い合わせ先
株式会社サイバーセキュリティクラウド
Webセキュリティ事業部 PR・マーケティングチーム
電話：[phone]　FAX：[phone]
E-mail：[e-mail]