News & Topics

【ニュースリリース】SaaS型ＷAFサービス「Scutum(スキュータム)」運用開始のお知らせ

2009.6.1up

印刷用PDFはこちら

クラウド時代の新しいWeb ファイアウォールがいよいよ始動

ECサイトや顧客向けサービスなど、いまやビジネスに欠かせない存在となったWebアプリケーション。しかし、あいまいな開発要件、開発者のささいなミスなどから生まれる脆弱性を取り除くことはほぼ不可能だと言えます。「Scutum（スキュータム）」は、そうした脆弱性から顧客を守る、クラウドコンピューティング時代の新しいWeb ファイアウォール（世界初*1）です。

--*---*---*--

株式会社セキュアスカイ・テクノロジー（東京都文京区　代表取締役乗口雅充　以下、SST）と株式会社ビットフォレスト（東京都新宿区　代表取締役　高尾都季一　以下、ビットフォレスト）は、SaaS型のWebアプリケーションファイアーウォール（略称、WAF）サービス「Scutum（スキュータム）」を共同で開発し、本日、正式運用を開始いたしました。

インターネットが当然のように利用される現代において、Webアプリケーションはビジネスに必須の存在となりました。企業にとっては、その出来が将来を左右する可能性もあります。しかし、あいまいな開発要件、開発者のささいなミスなどからアプリケーション内部に脆弱性を含んでしまうことは珍しくありません。実際、2009年4月21日に独立行政法人 情報処理推進機構（IPA）から発表された資料によれば、DNSの設定不備、クロスサイトスクリプティング、SQLインジェクションの3種類の脆弱性だけで届け出の95％を占めているというデータが示されています*2。

Webアプリケーション開発は、常に時間との戦いが要求されます。他に先んじるために一刻でも早くサービスを開始したいと考えるのは当然の要求ではありますが、特に金品などを扱う場合には入念なテストや評価が重要視されなければいけません。しかしながら、どのように作業を進めても脆弱性を完全に排除することは難しく、どこかで見切りをつけてサービスを開始するという重要な判断が行われるというのが実情でしょう。そのような状況に対する有効な回答が、Webアプリケーションファイアーウォールです。

Webアプリケーションファイアーウォールの役割は、ユーザーからの入力を受け付けたり、リクエストに応じて動的なページを生成したりするタイプのサイトを、不正な攻撃から守ることにあります。従来はサーバに組み込むソフトウェアや、専用のアプライアンスという形で提供されてきましたが、そのような形ではクラウドコンピューティングに対応することが難しくなります。前者のソフトウェア方式ではサーバに組み込むソフトウェアのひとつとしてサーバ使用者自身が管理を負担しなければいけませんし、アプライアンスの形ではクラウドサービスとは別に別途ネットワーク上に自前の拠点を設けなければいけないからです。

そうした課題を克服するために、Scutumではそのサービス形態をSaaS型とし、SSTが管理するセンターを経由する形でWebアプリケーションファイアーウォールの機能を提供いたします（図）。本サービス形態ではクラウドサービス上にあるサーバをScutumに指定し、そのサーバが本来持つIPアドレスをScutumサービスのIPアドレスとなるようにDNSの設定を変更するだけで完了します。余分な自前の設備を持つことなく、より安全なWebサービス環境を構築することができます。

Webアプリケーションファイアーウォールは、主としてセキュリティ意識の高い企業で採用されてきました。普及の障害となっていたのは、価格と扱いにくさにあります。Scutumでは、価格については月額制を、扱いやすさについてはDNSの設定変更のみでサービスを利用できるという手軽さを提供いたします。Scutumをご利用いただくことで、Webアプリケーションの安全性を高めたり、脆弱性が見つかった場合にもその修正のために十分な時間を確保することができます。

Scutumのエンジン部分は、ネットワークやセキュリティ分野において著名な金床（株式会社ビットフォレスト取締役）によるもので、Webアプリケーションファイアーウォールの製品として5年の稼働実績があります。SSTは、今後ともその開発力と運用を通じてネットワーク社会に貢献してまいります。

Scutumサービスイメージ画像
【株式会社セキュアスカイ・テクノロジー　会社概要】
株式会社セキュアスカイ・テクノロジーロゴ画像

社名 ： 株式会社セキュアスカイ・テクノロジー
本社所在地 ：　東京都文京区湯島２－４－３　ソフィアお茶の水3F
設立 ： 2006年3月
代表者 ： 代表取締役 乗口　雅充
事業内容 ： Webアプリケーションのセキュリティ診断、コンサルティング、教育
URL ： http://www.securesky-tech.com/

【株式会社ビットフォレスト　会社概要】
株式会社ビットフォレストロゴ画像

社名 ： 株式会社ビットフォレスト
本社所在地 ：　東京都新宿区信濃町3　S.court 204
設立 ： 2002年2月
代表者 ： 代表取締役 高尾　都季一
事業内容 ： WebサイトおよびWebアプリケーションの企画・開発・運用・コンサルティング
URL ： http://www.bitforest.jp/

--*---*---*--

【問い合わせ先】

株式会社セキュアスカイ・テクノロジー
担当 ： 大木　元 E-mail： scutum-info@securesky-tech.com
TEL ：03-6801-8031 FAX：03-6801-8032