企業向けのWebサイト管理サービスメニューをクラウド型WAFで拡充 ～Webサイトの探索・棚卸しからセキュリティ対策までの ワンストップ対応が可能に～

NRIセキュアテクノロジーズ株式会社（本社：東京都千代田区、代表取締役社長：小田島 潤、以下「NRIセキュア」）は、企業向けWebサイト管理サービスメニューをこのたび拡充して、本日より提供を開始します。 企業が世界中に開設している自社グループ関連のWebサイトを、NRIセキュアの独自技術*1を用いて探索し、棚卸しする「Webサイト群探索棚卸しサービス GR360（ジーアール サンロクマル、以下「GR360」）」のグローバル対応を推進し、危険性のあるWebサイトについては、新たにクラウド型のWebアプリケーション・ファイアーウォール（以下「クラウド型WAF」）でセキュリティ対策を施します。

ニュースリリースURL
http://www.nri.com/jp/news/2015/150604.aspx

Webサイトは企業のビジネスに欠かせないツールとなっています。一方で世界中の攻撃者から狙われるリスクを抱えています。一事業部が運営するWebサイトから情報漏えいが生じたり、海外のグループ会社のWebサイトでマルウェア感染が発生したりした場合、管理責任がある企業本社の重大な経営問題にまで発展しかねません。このため、企業は自社およびグループ企業が運営しているすべてのWebサイトについて、セキュリティ状況を常に把握し、使用しているソフトウェア製品の脆弱性情報が公開された際に適切な対策をタイムリーに講じることが必須となっています。
今回のサービスメニュー拡充において、GR360によって脆弱性が疑われるサイトが発見された場合、クラウド型WAFサービスを組み合わせて導入することにより、ワンストップでスピーディーにセキュリティ対策を施すことが可能となります。
サービス拡充のポイントは、以下のとおりです。


■ Webサイト群の探索棚卸し、セキュリティ評価から防衛までをワンストップで提供
GR360は、企業が運営しているWebサイトの探索・棚卸しと、簡易的なセキュリティチェックを行う、現状把握のためのサービスです。GR360によって発見された脆弱性が疑われるWebサイトについて、セキュリティ対策を検討する際に、従来は専用WAFを導入したり詳細なセキュリティ診断を実施するといった選択肢が考えられましたが、それらに加えて、今回新規に提供するクラウド型WAFを組み合わせた防御が可能となります。
クラウド型WAFは、専用WAFサービスと異なり、短期間かつ安価に導入することができます。そのため、GR360によって脆弱性が発見された各Webサイトの特性（重要度、利用頻度）に合わせ、必要なセキュリティ対策を迅速に実施できます。

■ グローバル企業のウェブサイト管理を効率化
今回のメニュー拡充で提供を始めるクラウド型WAFサービスとして、世界で実績のあるImperva社*2の「Imperva Incapsula（インパーバ インカプスラ）」を採用しています。Imperva Incapsulaのアクセスポイントは世界中に分散配置され、ハードウェアやコンポーネントが冗長化されており、世界中のどこからアクセスしても、遅延がなく可用性の高いサービスを受けられます。さらに100Gbpsを超えるDDoS攻撃にも耐えられる大容量のバックボーンネットワークで構成されています。これらによって、グローバル展開する企業が、世界各地で運営する大量のWebサイトについて、統一されたセキュリティ対策の下で効率的に管理することが可能となります。
その他、グローバル企業向けの新サービスとして、GR360にレポートの英語出力機能を追加しました。
NRIセキュアは、今回のメニューの拡充によって、Webサイトの管理に関するPDCA（計画・実行・評価・是正）サイクルをワンストップで支援できるようにしました。これからも企業・組織の情報セキュリティ対策を支援するさまざまな製品・サービスを提供し、安全・安心な情報システム環境と社会の実現に貢献していきます。

*1　 NRIセキュアの独自技術：
対象の企業に関連するWebサイトをシステマティックに探索し、棚卸し（リスト化）した上で、セキュリティレベルの一括チェックを行います。この中で、対策が必要なWebサイトを一覧できるようにするビジネスロジックについて、特許（第5580261号）を取得しました。
*2　 Imperva社：
「エンドポイント・セキュリティ」、「ネットワーク・セキュリティ」に次ぐ、第三の中核「データ・セキュリティ」に特化したソリューションを提供する米国の企業です。http://www.imperva.jp/

【ニュースリリースに関するお問い合わせ】
株式会社野村総合研究所　コーポレートコミュニケーション部　若尾、潘
TEL：[phone]　E-mail：[e-mail]
【サービスに関するお問い合わせ】
NRIセキュアテクノロジーズ株式会社　コンサルティング事業本部　木村、
MSS事業本部　関根、　コーポレートコミュニケーション　根本
TEL：[phone]　E-mail：[e-mail]

【ご参考】
●参考価格
管理すべきWebサイトが100あって、そのうちセキュリティ強化が必要な50サイトについて、クラウド型WAF（Imperva Incapsula）で防衛するケースを想定
・Webサイト群探索棚卸しサービスGR360：100サイトで 100万円／回
・ クラウド型 WAF（Imperva Incapsula）： 50サイトで初期導入費 200万円～、　　　
　　　　　　　　　　　　　　　　　　月額利用料80万円～
※上記金額は消費税別料金です。

---