HiTechCloud vWAF
HiTechCloud WAF
Webアプリケーション と API 保護により、現代の脅威から防御し、システムの安定稼働を実現します。
Reverse ProxyAI/ML Bot DetectionDDoS L3-L7API ProtectionCDN & LBaaS
Cloud Web Application Firewall
Reverse Proxy モデルに従ってアプリケーションを保護し、サーバー IP を隠蔽し、パフォーマンスを最適化します。
Reverse proxy として動作する HiTechCloud WAF はユーザーとサーバーの間に位置し、脅威をフィルタリング、分析、ブロックする一方、サーバー IP を隠してパフォーマンスを最適化します。
Webアプリケーションへの攻撃、アクセス権限違反、CDN背後に偽装した攻撃、API攻撃、高度なHTTP攻撃、総当たり攻撃（brute force）およびその他多数の脅威から防御するソリューションです。本サービスは完全に管理され、24/7体制で監視が行われており、AI/MLを用いて正規ユーザーとボットを高精度に識別し、誤アラートを低減します。
ソリューションのメリット
Webアプリケーションのセキュリティ、パフォーマンスと継続的な可用性を確保します。
UX
エンドユーザーエクスペリエンスを保証
ベトナムおよび複数の国に Points of Presence を配置した CDN ネットワークにより、オリジンへのレイテンシを削減し、配信速度を向上させ、トラフィック増加時でも安定したエクスペリエンスを維持します。
L7
包括的保護
ウェブアプリケーション、API、ボット管理を保護し、レイヤー3～7のDDoS攻撃を軽減し、OWASP Top 10リスクと高度な攻撃に対応します。
AI
最新のセキュリティ技術
AI/MLを活用して行動を分析し、複雑な攻撃パターンやゼロデイ攻撃を検知して、新たな攻撃手法に自動適応します。
ERT
コストとリソースを最小化
プライバシーポリシーは自動的に最適化され、グローバル攻撃情報は継続的に更新され、Emergency Response Teamが24/7サポートを提供します。
HY
柔軟なデプロイ
クラウド、オンプレミス、およびハイブリッドデプロイメントモデルと互換性があり、顧客は CNAME をポイントして WAF を通じてトラフィックをリダイレクトするだけです。
UI
直感的な管理インターフェース
シンプルな管理ポータルにより、深い専門知識がなくても、ポリシー設定、リアルタイム監視、トラフィックの遮断・許可が可能です。
動作の仕組み
脅威をフィルタリング、分析、ブロック。リクエストがオリジンシステムに到達する前に対処。
ユーザーがリクエストを送信
すべてのウェブおよび API トラフィックは、CNAME レコードを使用して HiTechCloud WAF を経由してルーティングされます。
Reverse Proxy フィルタリングおよび分析
CWAFは利用者とサーバーの間に位置し、Origin IPを隠蔽し、behavior、signature、bot、APIおよびDDoSを分析します。
Origin到達前に脅威をブロック
Web攻撃、ブルートフォース、高度なHTTP攻撃、CDNの背後に隠れた攻撃、およびゼロデイ攻撃は、オリジンシステムに到達する前に緩和されます。
パフォーマンス及び運用の最適化
CDN、LBaaS、セルフサービスポータル、24/7サポートによるサービスの安定性と可用性確保。
ソリューションの主要機能
WAF、DDoS、Bot、API、CDN および LBaaS 機能を単一のアプリケーション保護プラットフォーム上で統合。
Web Application Firewall (WAF)
機械学習と自動ポリシー最適化により、OWASP Top 10 の脅威、高度な攻撃、およびゼロデイエクスプロイトをブロックします。
DDoS攻撃からの保護
アプリケーション動作を分析し、DDoS 攻撃トラフィックを識別し、最大 15 Tbps のグローバル緩和能力を活用します。
Web DDoS 攻撃対策
インテリジェントなレート制限を適用し、IP、セッションおよびウェブサイトによるトラフィック識別を行い、正当なユーザーに影響を与えることなく Layer 7 攻撃をブロックします。
Bot Manager
AI/ML アルゴリズムを用いて実ユーザーと悪質/善良なボットを正確に識別し、継続的に学習して誤検知を削減し、悪質なボットをブロックします。
API 保護
既知および未知の API を保護し、不正利用を検出し、未承認アクセスをブロックし、保護ポリシーを自動的に 更新します。
Client-side Protection
第三者の JavaScript からのデータ漏洩リスクを軽減し、サプライチェーンサービスと相互作用するエンドユーザーを保護します。
ERT Active Attackers Feed
DDoS 攻撃、脆弱性悪用、スキャニング、侵入に関与した過去の脅威アクターのリストを提供し、事前にブロックできます。
統合型CDN & LBaaS
グローバルCDNとActive/Activeまたはフェイルオーバー負荷分散、サーバーヘルスチェック、安定した接続維持によってパフォーマンスを最適化します。
AI / Machine Learning
アプリケーション動作を学習し、新しい攻撃技法に適応します。
HiTechCloud WAFはAIおよびMachine Learningを統合してトラフィックの振る舞いを分析し、複雑かつ異常な攻撃パターンを識別し、ゼロデイ脅威を検出し、セキュリティポリシーを自動調整して誤アラートを削減します。
- Machine Learning を用いた Layer 3、4、7 DDoS 攻撃の防止。
- Webアプリケーションと API を OWASP Top 10 およびゼロデイ脆弱性から保護します。
- セキュリティポリシーを自動的に最適化して、誤検出アラートを削減します。
- AI/MLを使用して、エンドユーザートラフィックと良好・悪質ボットを区別します。
- 世界中の攻撃に関する最新情報で継続的に更新されます。
適用範囲
企業規模および複数のタイプのオンラインアプリケーションに対応する柔軟性。
電子商取引 Website
ピーク時のキャンペーンにおいて、販売ページ、支払い、顧客アカウント、および大規模トラフィックを保護します。
オンラインサービスポータル
ポータル、ログインシステム、API、ユーザーデータをブルートフォース、bot、ぜい弱性悪用から保護します。
backend APIおよびモバイルアプリ
未管理 API を発見、アクセス制御、レート制限を適用、API 不正利用を最小化。
複数支店の企業
任意の規模で柔軟にデプロイし、アプリケーションまたはシステムグループごとに保護範囲とポリシーを拡張します。
サービスプラン
保護要件、拡張性、サポートレベルに応じてHiTechCloud WAFプランを選択します。
価格は USD/月で表示され、より長い課金サイクルは、選択した期間に応じて自動的に乗算されます。Add-on および実際の構成は、貴社の要件に応じてコンサルティングいたします。
機能表
Standard、Advance および Complete プランを比較。
| 機能 | Standard | Advance | Complete |
|---|---|---|---|
| Web Application Firewall (WAF) | ✓ | ✓ | ✓ |
| API Protection | ✓ | ✓ | ✓ |
| Advanced Rules | ✓ | ✓ | ✓ |
| Rate Limit | ✓ | ✓ | ✓ |
| Access Control & IP Geo Rules | ✓ | ✓ | ✓ |
| Reporting & Analytics | ✓ | ✓ | ✓ |
| Basic Bot Protection | ✓ | ✓ | ✓ |
| DDoS Protection | 1 Gbps | 10 Gbps | 10 Gbps |
| Threat Intelligence Queries／月 | 50 | 50 | 50 |
| Standard Support | ✓ | ✓ | ✓ |
| Advanced Support | — | ✓ | ✓ |
| Advanced WAF - Path Access Protection & AI-based Correlation Engine | — | ✓ | ✓ |
| ERT Active Attacker Feeds - EAAF | — | ✓ | ✓ |
| Client Side Protection - Detection | — | — | ✓ |
| Client Side Protection - Mitigation | — | — | ✓ |
| API Discovery | — | — | ✓ |
| Advanced Bot Manager | — | — | ✓ |
| Data Retention | 30日 | 60 日間 | 90日 |
| Load Balancer as a Service | Failover | Basic | Advanced |
| Advanced Web DDoS Protection | Add-on | Add-on | Add-on |
| Unlimited DDoS | Add-on | Add-on | Add-on |
| CDN | Add-on | Add-on | Add-on |
| Premium Support | Add-on | Add-on | Add-on |
Load Balancer as a Service
負荷分散、スケーリング、高可用性によるアプリケーション保護の補完。
LBaaSはSLAを向上させ、拡張性を高め、オリジンサーバーを保護し、Active/ActiveまたはFailoverモデルに従ってユーザーの負荷分散を行います。システムはサーバーの稼働状態を確認し、負荷を分散させ、IPまたはcookie persistencyによって安定したエクスペリエンスを維持します。
| 機能 | Standard | Advance | Complete |
|---|---|---|---|
| Failover (Active-Standby) | ✓ | ✓ | ✓ |
| Number of Active Real Servers (Origins) | 1 | 8 | 8 |
| Active-Active Load Balancing - RoundRobin | — | ✓ | ✓ |
| IP-Based Persistency | — | ✓ | ✓ |
| URL-based Load Balancing | — | — | ✓ |
| Active-Active Load Balancing - Least Connection | — | — | ✓ |
| Cookie-Based Persistency | — | — | ✓ |
FAQ
HiTechCloud WAF についてのよくあるご質問。
このサービスは迅速なデプロイと self-service 運用をサポートし、保護効果を最適に活用するために 24/7 の技術チームによるコンサルティングが提供されます。
HiTechCloud WAF は AI および Machine Learning を使用していますか
はい。本ソリューションは AI/ML を用いてトラフィック動作を分析し、複雑な攻撃パターンを識別し、zero-day 活動を検出し、実ユーザーと bot を区別し、誤検知を削減します。
当社のハードウェアまたはソフトウェアに何かをインストールする必要はありますか
いいえ。HiTechCloud WAF はクラウドベースのサービスです。CNAME レコードを指定してトラフィックを WAF 経由で リダイレクト し、サービスを利用開始するだけです。
小規模および大規模企業の両方に適したサービスですか。
はい。HiTechCloud WAF は複数のサービスプランで提供され、トラフィック量、アプリケーション数と API 数、および必要な保護レベルに応じて拡張性があります。
HiTechCloud WAF はコスト最適化をどのように実現していますか
このソリューションは、従来の WAF ハードウェアの資本コストを排除し、ポリシーを自動更新し、CDN と統合し、24/7 サポートを提供し、社内 IT チームの負荷を軽減します。
サービスのデプロイにはどのくらいの時間がかかりますか?
顧客が契約に署名し、必要な設定情報を提供してから1日以内に、サービスをデプロイできます。
顧客が プライバシーポリシーを自己管理できますか?
はい。このサービスはセルフサービスモデルに従い、明確なインターフェースを備えており、顧客がリアルタイムでトラフィックを設定、管理、ブロック、またはブロック解除できます。
HiTechCloud Security
コンサルテーションのお問い合わせ
HiTechCloud WAF プランの選択についてアドバイスが必要ですか。
HiTechCloudはパッケージ選択、トラフィック規模見積、CNAMEセットアップ、保護ポリシー、CDNおよびLBaaSアドオン、短期デプロイメント計画を支援します。
