AWS環境でセキュリティを監視するサービスを提供開始
（NRIセキュアテクノロジーズ株式会社）

高度なセキュリティ資格を保有するNRIセキュアのアナリストで構成するNCSIRT*8が、24時間365日体制でWebサイトに対する攻撃を監視、分析し、WAFにより検知されたセキュリティ事象に対して、危険度に応じて適切な対応をおこないます。

なお、本発表をおこなうにあたり、Imperva Japan Area Vice Presidentの長坂 美宏様から以下のメッセージをいただいております。

「Imperva Japanは、この度、NRIセキュアテクノロジーズ様が『WAF管理サービス for AWS』を提供開始されることを歓迎いたします。AWSの市場浸透が進み、AWS上のアプリケーションに対するセキュリティの必要性が高まるなか、Web サイトセキュリティに精通したアナリストによる『WAF管理サービス for AWS』は、お客様のニーズに的確にお応えするものと期待しております。」

• *1FNC（Firewall Network Center）サービス：

  NRIセキュアが提供するマネージド・セキュリティ・サービス。主に企業情報システムとインターネットとの境界に設置するセキュリティデバイスについて、設計から構築・運用までをワンストップで提供。詳細は、以下のURLを参照してください。
  http://www.nri-secure.co.jp/service/mss/index.html

• *2アマゾン・ウェブ・サービス(AWS)：

  Amazon Web Service,Inc.が提供する、クラウドコンピューティングサービス。
  ※アマゾン ウェブ サービス、Amazon Web Services、AWSは、Amazon.com,Inc.またはその関連会社の商標です。

• *3Webアプリケーション・ファイアウォール（WAF: Web Application Firewall）：

  従来のファイアウォールが、IPアドレスとポート番号で通信を制御していたことに対して、アプリケーションレベルで通信を制御（分析、検知、遮断）するファイアウォール。

• *4ゼロデイ脆弱性攻撃：

  ソフトウエアにセキュリティ上の脆弱性が発見された際、パッチ等の対応策が公表される前にその脆弱性を悪用しておこなわれるサイバー攻撃。

• *5リスト型アカウントハッキング攻撃：

  入手したID・パスワードのリストを利用した機械的な連続ログインにより、Webサイトへの不正ログイン（ハッキング）を試みる攻撃。

• *6Imperva社：

  「エンドポイント・セキュリティ」、「ネットワーク・セキュリティ」に次ぐ、第三の中核「データ・セキュリティ」に特化したソリューションを提供する米国の企業。詳細は、以下のURLを参照してください。
  http://www.imperva.jp/

• *7SecureSphere WAF for AWSシリーズ：

  Imperva社が提供するWAF製品の一つ。AWS上で稼働し、Webアプリケーションに対する攻撃を防御する。

• *8NCSIRT（エヌシーサート、NRI SecureTechnologies Computer Security Incident Response Team）：

  24時間体制で、セキュリティモニタリングやインシデントハンドリングおよびセキュリティ情報の収集・発信をおこなうNRIセキュアのセキュリティアナリストチームの名称。

※NRI、NRIロゴ、NRI SecureTechnologies、NRIセキュアテクノロジーズ、FNC、NCSIRTは、株式会社野村総合研究所の商標または登録商標です。その他、記載されている会社名、商品名等は、各社の日本および他国における商標または登録商標です。