BLUE Sphereは、Webサイトへの多様な脅威に一つの窓口で対処できるクラウド型WAFです。Webアプリケーションの脆弱性を突く攻撃の防御に加え、DDoS攻撃対策や改ざん検知、DNS監視といった複数の防御機能をひとつのサービスに統合したオールインワン型のセキュリティ対策として設計されています。
専任のセキュリティエンジニアを社内に置きにくい企業や、ECサイト・コーポレートサイトを安全に運用したい情報システム部門を想定し、専門人材がいなくても運用できることを基本方針に据えています。不動産や小売、IT分野をはじめ幅広い業種で利用されており、ドメインの先頭にサブドメインを付けない形と付けた形の双方に対応する柔軟さを備えます。
個別のセキュリティ製品を寄せ集めて運用する場合と異なり、対策ごとに設定や契約が分散する煩雑さを抑えられる点も特徴です。WAF単体では守りきれないWebの脅威に対し、複数の対策層を束ねて多角的に防御することで、Webサイトを安心して運用できる環境づくりをサポートします。
BLUE Sphereは、Webアプリケーションの脆弱性を悪用する攻撃を防ぐWAFを中核に、複数のセキュリティ機能を一つのサービスへ束ねています。
大量のトラフィックでサービスを停止させようとするDDoS攻撃への対策、サーバー上のコンテンツが不正に書き換えられていないかを監視する改ざん検知、ドメインの乗っ取りを狙う不正なアクセスに備えるDNS監視までを一体で提供する構成です。WAFだけを導入しても対応できない攻撃の経路が残るという課題に対し、防御の層を重ねることで死角を減らす設計思想を採用しています。
個別のセキュリティ製品を複数社から寄せ集めて運用する場合と比べ、窓口を一本化して管理できるため、対策ごとに設定や契約が分散する煩雑さを抑えられます。障害や攻撃が起きた際の問い合わせ先を一つにまとめられるため、原因の切り分けや対応の判断に迷いにくい運用にもつながります。Webサイトを狙う脅威が多様化するなかで、必要な防御機能をまとめて確保したい企業のセキュリティ運用をサポートします。
BLUE Sphereは、セキュリティエンジニアを自社に抱えていなくても運用できることを重視した設計です。WAFのルール設定を専門のスタッフが追加の課金なしで支援し、管理画面での設定作業を代理で実施する体制を整えています。
防御ルールは利用者ごとに個別のチューニングを行う方式で、多数の利用者で同じ設定を共有する形ではないため、各サイトの特性に合わせたきめ細かい調整が可能です。導入した後もサイトの状況に応じて設定を見直せるため、運用しながら防御の精度を高めていけます。
さらに月次のレポートを日本語で受け取れるため、どのような攻撃を受け、どう防いだのかといった状況を把握でき、社内での報告や見直しの資料としても活用できます。設定を誤って正規の通信までブロックしてしまう懸念に対しても、専門スタッフの支援を受けながら調整を進められる点は安心につながります。
専門知識を持つ人材の採用や育成が難しい組織でも、外部の支援を受けながらWebセキュリティの水準を保てる環境をサポートします。
BLUE Sphereは、攻撃を入り口で防ぐだけでなく、Webサイトに生じた異常を早期に把握する仕組みも備えています。改ざん検知の機能はサーバー上のコンテンツを自動で監視し、ファイルが不正に書き換えられていないかを継続してチェックします。
表示内容が意図せず変更されていた場合に気づける仕組みで、閲覧者に不正なページを見せてしまうリスクを抑えます。DNS監視の機能は、ドメイン名の管理を狙った乗っ取りに備え、サイトの訪問者が不正なサイトへ誘導される事態を防ぎます。
攻撃を防ぐ入口の対策だけでは見逃しやすい、侵入後や運用中に起きる変化にも目を配れる構成です。加えて、万一の被害に備える枠組みとしてサイバーセキュリティ保険が付帯し、被害からの復旧にかかる備えを含めてWebサイトの運用を支えます。攻撃を防ぐ防御と、異常を見つける監視、そして被害時の備えを組み合わせることで、多面的にWebサイトの安全な運用をサポートする構成です。