特長・強み
TrustShelter/WAFは、グローバル市場で高い評価と実績を持つImperva社のImperva Cloud WAFを採用したクラウド型のセキュリティサービスです。Webサイトを外部の脅威から守るための脆弱性攻撃対策＝Webアプリケーションファイアウォール（WAF）のほか、DDoS攻撃対策、APIセキュリティ、AI分析など、安全・安心の維持に必要なセキュリティ機能をオールインワンでご提供します。
強固なセキュリティ対策をトータルに提供
- WAFやDDoS攻撃防御、API保護など、Webサイトを外部の脅威から守るために不可欠な数々のセキュリティ対策を、１つのサービスでトータルに適用することができます。
- グローバル規模で脅威を検知、分析して自動的に更新・適用することで、お客様の負担なく、常に最新のセキュリティ環境を維持します。
高いパフォーマンスと信頼性を維持
- グローバル50拠点による分散処理と、9Tbps超の総帯域を活かし、あらゆる攻撃に耐えうる非常に高いパフォーマンスを発揮します。本サービスのネットワーク稼働率は99.999%です。
- Webトラフィック最適化（キャッシュ、CDN）による、Webサイトの体感パフォーマンスの改善と、障害時の可用性確保を実現します。
容易な導入と手厚いサポート
- お客様環境では、WebサーバのDNS設定を変更するだけで本サービスを適用できます。既存の環境に影響を及ぼさず、少ない労力でより高いセキュリティ環境を実現可能です。
- 日本語マニュアルのご提供、障害発生時の技術支援をはじめ、NTTテクノクロスのセキュリティ専門チームが丁寧かつ迅速にお客様をサポートします。トレーニングやマネージドサービス（運用代行）などサポート関連のオプションが充実していることもポイントです。
機能・サポート
TrustShelter/WAFは、WAFやDDoS攻撃防御など各セキュリティ対策の状況をダッシュボード画面でわかりやすく把握できます。Webサイトの安定稼働を支援するWebトラフィック最適化機能も標準でご提供します。さらに、ロードバランシングや不正ログイン防止もオプションとして追加可能です。
標準でご提供
機能
WAF
DDoS
プロテクション
ルール／ポリシー
ログ機能
ダッシュボード
レポート
サポート
日本語
サポートデスク
日本語
マニュアル
日本語
技術サポート
障害発生時の
技術支援
オプションでご提供
機能
AI分析
（Attack Analytics）
APIセキュリティ
Webトラフィック
最適化（CDN）
ロードバランシング
不正ログイン防止
（ATO Protection）
サポート
初期導入支援
ポリシー
チューニング支援
個別運用
マニュアル作成、
トレーニング
マネージド
セキュリティ
（運用代行）
お勧めのお客様
運営しているWebサイトに対する攻撃や迷惑行為をより確実に防ぎ、サービス提供の可用性（事業継続性）を早期に改善したいお客様には特にお勧めです。オールインワンと充実のサポートで、セキュリティ運用の負担とコストを抑えたいお客様にも適しています。
Webサイトのセキュリティを
より強固にしたい
セキュリティ対策の運用を
シンプルにしたい
アクセス集中時や障害時の
可用性を確保したい
実績・事例
TrustShelter/WAFは、官公庁、金融機関、通信業、製造業、建設業、メディア、ホスティングサービス提供会社など、幅広い業種への導入実績があります。また、NTTテクノクロスも自社で導入、運用しており、日々の業務に役立てているほか、ノウハウを蓄積しています。
官公庁
⾦融
通信
製造
建設
メディア
ホスティング
サービス
ほか多数
株式会社テラスカイ 様
課題
自社提供サービスの
セキュリティ維持
- SalesforceとLINE公式アカウントを連携させる自社サービス「OMLINE-I」のセキュリティ対策としてIPアドレスの制限を実施
- 利用者数の増加に合わせて、管理するIPアドレスを増やしていく必要があった
- 利用者が増えたらIPアドレスの管理をWAFで行うことを計画していた
選定
要件に基づいて国内外の
WAFを比較検討
- IPアドレスによるアクセス制御の可否や上限数、拡張性を比較
- OMLINE-Iの利用にあたり、WebSocketのサポートが不可欠
- 持続的にWAFサービスを利用するために、提供する企業の信頼性を重視
クラウド型のWAFとして「TrustShelter/WAF（Imperva Cloud WAF）」を採用！
効果
高機能・迅速な対応・日本語サポートを評価
- 管理できるIPアドレス数を1,000個以上追加でき、ゆとりを持って対応できる
- CNAME対応、サブドメイン対応、アクセス制御ルールのカスタマイズなど、便利な機能を装備
- 使いやすくデザインされたダッシュボード画面を評価
- 使用する帯域に合わせた課金体系で、ビジネス規模に最適なプランで利用できる
- 国内の企業から日本語で素早くサポートを受けられることのメリットを実感
サービスそのものが信頼できるのはもちろんですが、持続的にサービスを利用するために、提供する企業の信頼性も重視しました。その点、NTTグループの一員であるNTTテクノクロスが提供する『TrustShelter』なら、安心して採用することができました。
『TrustShelter』を導入したことで、セキュリティを維持しながら、クラウドの機能を拡張・応用・最適化しやすい環境が構築できています。海外展開においては、その点が大きなメリットになることは間違いないでしょう。
利用プラン
ベースプランでWAFの帯域をお選びいただきます。お客様の要件に合わせて、機能、対象サイト数、帯域は、オプションで追加・強化することが可能です。
ベースプラン
| プラン名 | WAF帯域 | 対象 Webサイト数 |
DDoS 攻撃防御 |
トラフィック 最適化 |
SIEM連携 |
|---|---|---|---|---|---|
| App Protect Core 20 （サポート付き） |
20Mbps | 1 | 無制限 | ||
| App Protect Core 50 （サポート付き） |
50Mbps | 1 | 無制限 | ||
| App Protect Core 100 （サポート付き） |
100Mbps | 1 | 無制限 |
- ベースプランには、「TrustShelter/WAF 技術サポートサービス」が含まれています。
- 年間契約になります。1年未満のご契約はできません。
オプション
| ご提供内容 | |
|---|---|
| AI分析 （Attack Analytics） |
AIがWAFアラートを解析し、個々のアラートのつながりを 攻撃シナリオとして可視化する機能が利用できます。 |
| APIセキュリティ | WAFによる通常の攻撃検出に加えて、APIの仕様に 違反する通信を検知/遮断する機能が利用できます。 |
| サイト数追加 | ベースプランの1サイトに、 1サイト単位でサイト数を追加できます。 例：3サイトでご利用の場合は、 2サイトをオプションで追加 |
| 帯域追加 | ベースプランに、利用可能な帯域を1Mbps 単位で追加できます。 ※App Protect Essential 100 のご契約が前提となります。 |
| ロードバランシング | GSLB（グローバルサーバロードバランシング）と Delivery Rules（配信ルール）が利用できます。 |
| アドバンスドDDoSプロテクション | DDoS攻撃を3秒以内に緩和するSLAを付帯します。 |
「初期導入支援」「ポリシーチューニング支援」「個別運用マニュアル作成、トレーニング」「マネージドセキュリティ（運用代行）」の各サービスについては、お問い合わせください。
お問い合わせ
Imperva は、Imperva, Inc.の米国およびその他の国における登録商標です。