企業のWebシステムを守るクラウド型セキュリティ・プラットフォーム・サービス
全世界56ヵ国 70万サイトを保護、日本国内500社超 6500サイト超を保護（2020年12月現在）
インターネットを利用するツールが多様化し、Web攻撃も巧妙化しています。以前は攻撃履歴があったIPアドレスからのアクセスを遮断したり、知られている攻撃パターンと比較分析し、遮断する方式でWebサイトを保護したりしましたが、もはやこのような方法ではWebサイトを安全に保護することができず、悪意のない通常のアクセスまで遮断してしまう副作用まで生じています。
クラウドブリックは高度化したWeb環境で安全なWebサイトの保護のために、まるで人工知能のようにWebサイトが受信するデータを解析し、攻撃を遮断する「論理演算検知基盤エンジン（COCEP™)」を搭載し、構文解析（Semantic）・ふるまい（Heuristic）・比較解析（Comparison）の手法により実現されたロジックの組み合わせ（マルチ検知）にて精度高くWeb攻撃を検出します。
この論理演算検知基盤エンジンで、データの意味と構造を把握し、隠されたり、変更されている新たなWeb攻撃パターンを正確に検知し、遮断します。
データの意味をロジカルに分析するため、誤検知率が極めて低いことも特徴のひとつです。
COCEP™：COntents Classification and Evaluation Processing 日本特許：METHOD OF DETECTING A WEB APPLICATION ATTACK＜Japanese Patent No.4977888＞
導入・運用が面倒だと思われがちなWeb Application Firewallですが、Cloudbric（クラウドブリック）はサービスの導入が非常に簡単です。
従来型のシグネチャーベースのWAFサービスの限界を克服。高精度のセキュリティを提供します。
企業のアプリケーション脆弱性と実情
企業のアプリケーションの96%が脆弱性を持っており、業種・規模問わず毎月脆弱性の10%程度の範囲でセキュリティパッチを適用していることが、企業側のセキュリティ対策の実情です。
Contrast Security社調査 2019年6月～2020年5月
http://www.globenewswire.com/news-release/2020/07/24/2067350/0/en/New-Contrast-Security-Report-Finds-96-of-Business-Applications-Contain-Vulnerabilities-as-Attack-Volume-Grows-60.html
Kenna Security社Report2020
https://www.kennasecurity.com/resources/prioritization-to-prediction-report-volume-five/
https://www.boannews.com/media/news_print.asp?idx=91382
企業では、クラウドインフラへのシフトおよび新型コロナウィルスの拡散によりITシステムの整備とともにセキュリティ対策に優先順位を付与し、予算を執行しています。但し、セキュリティの複雑さ、費用対効果が見えない、専門家の不在等は、情報セキュリティの対策を講じていく中で最も妨げになっている要素です。
https://www.techrepublic.com/article/research-how-covid-19-will-affect-2021-it-budgets/
https://www.boannews.com/media/news_print.asp?idx=90740
情報セキュリティ脅威
近年、増大し続けるWebに関する情報セキュリティ脅威といえば…
- Webサービスからの個人情報の窃取
- サービス妨害攻撃によるサービスの停止
- Webサイトの改ざん
- Webサービスへの不正ログイン
これらの重大な脅威が迫るなか
日本企業の情報セキュリティ取り組み時の3大懸念点
| 21% | コストが掛かりすぎる |
| 13% | 複雑すぎる |
| 12% | どこまでやればゴールなのかわかりにくい |
日本企業の情報セキュリティに関する懸念事項
製品概要
Cloudbric（クラウドブリック）は、企業のWebサイトやWebアプリケーション等Webを基盤としたシステムを守るためのトータル・セキュリティ・メソッドです。
① WAF（Web Application Firewall）サービス
② L3/L4/L7 DDoS（Distributed Denial of Service）攻撃対策サービス
③ SSL/TLS証明書サービス
④ 脅威情報データベース（Threat Intelligence）に基づく脅威IP遮断サービス
⑤ ディープラーニング（AI）エンジンによるWebトラフィック特性学習サービス
で企業のビジネスを守る最もスマートなクラウド型サービスをご提案致します。
従来型WAFのシグネチャー基盤検出方式ではない、証明された検証済みの自社開発論理演算（ロジック）検知エンジンを搭載したエンタープライズセキュリティ・サービスを提供
論理演算検知エンジンCOCEP™ は、韓国・日本・中国・米国・ヨーロッパの5つの国と地域で特許取得済み
米 Tolly Group 検証済み
スイス wizlynx Group 検証済み
クラウドブリックは、DDoS攻撃が狙うすべてのレイヤーを保護しています。
ネットワークレベルのL3とL4のDDoS攻撃とはじめ、進化・巧妙化するマルチベクトル型攻撃、アプリケーションレベルのL7 DDoS攻撃（Slowloris, RUDY など）まで、全範囲のDDoS攻撃からWebサイトを保護します。
プラットフォーム対応規模40Gbps
スマート トラフィック フィルター
Let’s Encrypt（レッツ・エンクリプト）のDV（Domain Validation）SSL証明書を提供
クラウドブリックへの登録だけで常時SSL化を実現します。
通常、SSL証明書を利用するには、Webサイトが有効か否かを証明し、SSL証明書を発行した後、Webサーバに保存するという手間がかかります。
しかし、クラウドブリックでは、サービス登録さえすれば、自動でSSL証明書が適用されるので、証明書導入の手間を省けます。
また、適用されたSSL/TLS証明書は自動で更新されますので、更新期日管理等も要しません。
ブロックチェーン上で共有されている56ヶ国700,000サイトから収集したThreat Intelligence（スレットインテリジェンス：脅威情報）をもとに、脅威IPとして定義されたIPアドレスを遮断するサービス
危険度スコア10の脅威IPを遮断
毎朝10時最新情報を配信
管理画面で簡単操作
自社開発の特許技術である世界初WebトラフィックをUTF-8の16進数のイメージに変換し、増分学習できるAI技術を取り入れたお客様のアプリケーションに特化した利便性向上のためのサービス
論理演算検知エンジンの高度なセキュリティに加え、AIによる誤検知軽減でセキュリティ・インテリジェンスを提供
韓国、日本、米国にて特許取得 | 日本特許：ウェブトラフィック学習のための16進数イメージ変換と増分学習を適用したディープラーニング方法＜Japanese Patent No.6715316＞
米 Tolly Group と スイス wizlynx Group により証明された高度なセキュリティ・レベル
2分でわかるCloudbric – クラウド型WAFサービス
簡単操作・安心サポート
Webサイトの状況を一目で確認できます
Webサイトへの攻撃情報を簡単に確認できるGUIを提供致します。誰が、いつ、どこから、どの目的で攻撃したか、ダッシュボードとレポートで確認できます。
リアルタイムダッシュボード
Webトラフィックと攻撃状況をリアルタイムで確認できるように直感的なGUIのダッシュボードを提供します。
必要なステータスが一覧で表示されます
| 攻撃数 | 閲覧数に対する不正アクセス件数 |
| 閲覧数 | 保護対象のWebページをロードする回数(ページビュー) |
| ハッカー | 閲覧者数に対する不正アクセス件 |
| 閲覧者数 | 保護対象に対し、IP単位のアクセス件数 |
| 期間調整 | 最小3日～最大1カ月間で、自由に期間を調整してデータを確認することができます。 |
ハッカーのアクセスの意図を5つに分類
サーバ運用妨害
脆弱性スキャン
悪意あるコード挿入
Webサイト改ざん
個人情報の漏えい
攻撃のあった場所をマッピング
IPアドレス情報、攻撃回数
国、攻撃回数
月次レポート
Web攻撃・防御状況を分析したレポートを提供します。
Webサイトにどのような攻撃があったか、それらの攻撃をどのように防御したかレポートにて確認できます。
簡単導入、安心サポート
- サービス提供まで、わずか3ステップ
（アカウント生成・保護対象登録・DNS変更） - お客さま別、専用の独立したWAF環境の構築
（他社とリソースを共有しない） - 24時間/365日システム監視と最新脆弱性の対応
（Cloudbric公式Webサイトより情報提供） - 24時間/365日お問い合わせ受付
（Cloudbric公式Webサイトより受付） - 日本国内導入実績6,000サイト以上の導入実績
（2020年6月現在） - 4週間の無償トライアル対応が可能
無償トライアル後、お客様環境にあわせたセキュリティポリシーを作成しご提供をいたしますので、さらに偽陽性（false positive）および偽陰性（false negative）の発生率を抑えられます。
ご利用プラン
| プラン名 | ピーク時トラフィック ※1 | 保護対象FQDN数 | |
| Economy | Economy Standard | ～1Mbps | 1 |
| Economy Plus | ～5Mbps | 1 | |
| Business | Business Standard | ～10Mbps | 3 |
| Business Plus | ～50Mbps | 5 | |
| High Performance | High Performance100 | ～100Mbps | 無制限 ※2 |
| High Performance200 | ～200Mbps | ||
| High Performance300 | ～300Mbps | ||
| High Performance400 | ～400Mbps | ||
| High Performance500 | ～500Mbps | ||
| High Performance1000 | ～1Gbps | ||
※1 全プランにおいてご契約プランのピーク時トラフィック上限値の50％を超過する場合、システム仕様上正常動作の保証はできません。
※2 High Performance100のプランを含む保護対象数の無制限のプランの初期導入費用は、保護対象数20FQDNまで適用されます。この時、初期導入費用による作業の有効期間は、月額契約と年額契約により異なります。
– 月額契約時有効期間：サービス開始の当月～翌月の2ヶ月間であり、各プラン別指定されている保護対象数まで追加可
– 年額契約時有効期間：翌年契約更新日までの1年間であり、各プラン別指定されている保護対象数まで追加可
21FQDN以上の保護対象を登録する場合は、「追加費用」にて該当するアイテムを追加注文下さい。
選べるWAF
環境と要件にあわせて選べるWAF形態
WAPPLES SA(ワップル・エス・エー)およびCloudbric(クラウドブリック)は、それぞれペンタセキュリティシステムズ株式会社のアプライアンス型WAF、WAPPLES (ワップル)のバーチャルアプライアンス型とクラウドサービス型の名称です。
弊社では、お客様の環境と要件にあわせたWAFをご案内しております。
著作権情報
「Cloudbric®」は、クラウドブリック株式会社（英文社名：Cloudbric Corp.）の、韓国およびその他の国における登録商標または商標です。
「Cloudbric®」は、ペンタセキュリティシステムズ株式会社（英文社名：Penta Security Systems K.K.）が開発するハードウェア型WAFアプライアンス「WAPPLES」の技術を基にして作られたクラウド基盤のWebハッキング遮断サービスの商品名です。
「Cloudbric®」は、ペンタセキュリティシステムズ株式会社と株式会社キャスト・ワークスとの提携により、株式会社キャスト・ワークスが販売を行うものです。
「WAPPLES SA®」は、ペンタセキュリティシステムズ株式会社（英文社名：Penta Security Systems K.K.）の、韓国およびその他の国における登録商標または商標です。
「WAPPLES SA®」は、ペンタセキュリティシステムズ株式会社（英文社名：Penta Security Systems K.K.）が開発するハードウェア型WAFアプライアンス「WAPPLES」の技術を基にして作られたバーチャルアプライアンス型のWebハッキング遮断サービスの商品名です。
「WAPPLES SA®」は、ペンタセキュリティシステムズ株式会社と株式会社キャスト・ワークスとの提携により、株式会社キャスト・ワークスが販売を行うものです。
「COCEP™」は、日本・韓国・中国・米国・欧州にて検出技術の特許を取得済みです。（日本特許取得情報：ウェブアプリケーション攻撃の検知方法 登録番号4977888）