WAF（攻撃遮断くん）
WAF（攻撃遮断くん）は、WEBサイト/WEBサーバーへのサイバー攻撃を可視化・遮断するセキュリティサービスです。シグネチャ自動更新により、最新の攻撃へ迅速に対応し、簡単にWEBサイトのセキュリティ対策を実現します。
攻撃遮断くんは、3つのセキュリティタイプをご用意しており、お客様の用途に応じたタイプをお選びいただけます。
特長
各セキュリティタイプの特長は、以下になります。
サーバセキュリティタイプ
サーバセキュリティタイプは、外部公開サーバーへのあらゆる攻撃を遮断し、安心・安全なサーバー運用を可能にするクラウドIPS＋WAFです。サーバーにエージェントプログラムをインストールし、運用していただきます。
- ※インストールするサーバーはニフクラ内のサーバーに限定されます。
WEBセキュリティタイプ
WEBセキュリティタイプは、WEBサイトへのあらゆる攻撃を遮断し、安心・安全なWEBサイト運用を可能にするSaaS型WAFタイプです。DNSを切り替えて、運用していただきます。
DDoSセキュリティタイプ
DDoSセキュリティタイプは、WEBセキュリティタイプ（Saas型WAF）に加えて、さまざまなロジックで解析するアンチDDoSシステムを備えております。お客様サーバーの手前でDDoS攻撃を遮断することで、サーバーダウンによるサービス障害と機会損失を防ぎます。
機能
主な機能
| 管理画面 | 洗練されたデザインで、攻撃状況を可視化できます。わかりやすいユーザビリティで直感的な操作が可能です。 |
|---|---|
| ホワイトリスト機能 | ホワイトリストに登録したIPアドレスは、検知対象になりません。管理画面から登録が可能です。（WEBセキュリティタイプ/DDoSセキュリティタイプの1FQDNプランは管理画面からの登録が行えません。ご希望の場合は別途お問い合わせください。） |
| 防御証明メール | 攻撃を検知・遮断するたびに、リアルタイムで攻撃手法や遮断したIPアドレスなどの詳細な情報がメールで届きます。 【防御証明メールを提供するサービス※】 ・サーバセキュリティタイプ ・WEBセキュリティタイプ（FQDN無制限プラン） ・DDoSセキュリティタイプ （FQDN無制限プラン） |
| シグネチャのカスタマイズ | お客様にあわせたフルカスタマイズが可能です（WEBセキュリティタイプ/DDoSセキュリティタイプの1FQDNプランは対象外となります）。 |
| レポート機能 | 検知遮断のデータに基づき毎月レポートを作成。いつどこの国から攻撃があったのか可視化できます。 また、ログに基づいたコンサルティングコメントも記載しております（WEBセキュリティタイプ/DDoSセキュリティタイプの1FQDNプランは別途オプションです）。 |
- ※WEBセキュリティタイプ/DDoSセキュリティタイプの1FQDNプランでは、防御証明メールの機能は提供しておりません。
動作環境
| サーバセキュリティタイプ | WEBセキュリティタイプ | DDoSセキュリティタイプ | |||
|---|---|---|---|---|---|
| 1FQDNプラン | FQDN無制限プラン | 1FQDNプラン | FQDN無制限プラン | ||
| 推奨サーバースペック | 2GB RAM デュアルコアCPU 12GBのHDD空き容量 |
- | |||
| 管理画面 | ○ | ○ | ○ | ○ | ○ |
| 対応システム | 共有サーバ不可 （root権限必須） |
すべての構成で利用可能 | |||
| 対応OS | Windows・Linux | OS依存なし | |||
| 導入時のサーバーの状態 | サーバー停止不要 | ||||
| 導入方法 | Agentインストール | DNS切替 | |||
| サーバー負荷 | CPU負荷1％未満 | 影響なし | |||
| レスポンス | 影響なし | わずかに低下する可能性あり | |||
| IPS機能 | ○ | - | |||
| レポート機能 | ○ | オプションサービスで提供 | |||
| シグネチャカスタマイズ | 個別対応 | - | 個別対応 | - | 個別対応 |
| 監視センター障害発生時 | 影響なし | 影響あり | |||
料金
サーバセキュリティタイプ
| 初期費用（税抜） | 月額費用（税抜） | |
|---|---|---|
| ベーシックプラン（サーバー1台ごと）※1 | 10,000円 | 40,000円/月 |
| 攻撃ログ表示数追加（10,000件）※2 | - | 5,000円/月 |
- ※11IPごとに申し込みが必要となります。
- ※2デフォルトでWAF（攻撃遮断くん）は、10,000件の表示となります。
WEBセキュリティタイプ
1FQDNプラン
| ピーク時トラフィックの目安 | 初期費用（税抜） | 月額費用（税抜） |
|---|---|---|
| 〜500Kbps | 30,000円 | 10,000円/月 |
| 500Kbps〜2Mbps | 30,000円/月 | |
| 2Mbps〜5Mbps | 50,000円/月 | |
| 5Mbps〜10Mbps | 100,000円/月 |
- ※課金単位はFQDNごとになります。
FQDN無制限プラン
| ピーク時トラフィックの目安 | 初期費用（税抜） | 月額費用（税抜） |
|---|---|---|
| 〜100Mbps | 150,000円 | 180,000円/月 |
| 101Mbps〜200Mbps | 220,000円 | 340,000円/月 |
| 201Mbps〜300Mbps | 450,000円/月 | |
| 301Mbps〜400Mbps | 550,000円/月 | |
| 401Mbps〜500Mbps | 600,000円/月 | |
| 501Mbps〜1Gbps | 700,000円/月 |
- ※課金単位は申し込み1件ごとになります。
- ※最低利用期間は、6カ月間になります。
DDoSセキュリティタイプ
1FQDNプラン
| ピーク時トラフィックの目安 | 初期費用（税抜） | 月額費用（税抜） |
|---|---|---|
| 〜500Kbps | 30,000円 | 15,000円/月 |
| 500Kbps〜2Mbps | 40,000円/月 | |
| 2Mbps〜5Mbps | 60,000円/月 | |
| 5Mbps〜10Mbps | 120,000円/月 |
- ※課金単位はFQDNごとになります。
FQDN無制限プラン
| ピーク時トラフィックの目安 | 初期費用（税抜） | 月額費用（税抜） |
|---|---|---|
| 〜100Mbps | 200,000円 | 220,000円/月 |
| 101Mbps〜200Mbps | 270,000円 | 380,000円/月 |
| 201Mbps〜300Mbps | 480,000円/月 | |
| 301Mbps〜400Mbps | 580,000円/月 | |
| 401Mbps〜500Mbps | 620,000円/月 | |
| 501Mbps〜1Gbps | 720,000円/月 |
- ※課金単位は申し込み1件ごとになります。
- ※最低利用期間は、6カ月間になります。
WEBセキュリティタイプ/DDoSセキュリティタイプ 共通オプションサービス
| オプション名 | 都度費用（税抜） | 月額費用（税抜） |
|---|---|---|
| 月次レポート※1 | - | 20,000円/月 |
| FQDN登録・変更※2 | 10,000円 | - |
| 転送先IPの変更※2※3 | ||
| SSL証明書の差し替え※2※4 |
- ※1課金単位は1FQDNごとになります。
- ※2課金単位は申し込み1件ごとになります。
- ※3転送先IPの変更は、管理画面より実施することも可能です。その場合は別途料金は発生いたしません。
- ※4SSL証明書の差し替えは管理画面より実施することも可能です。その場合は別途料金は発生いたしません。
- ※利用開始月は月額費用を無料でご利用いただけます。
- ※サーバセキュリティタイプ/WEBセキュリティタイプ（1FQDNプラン）/DDoSセキュリティタイプ（1FQDNプラン）の最低利用期間は、利用開始翌月1日から1カ月間となります。最低利用期間を経過する前に解除した場合は、月額費用を全額ご請求いたします。
- ※初期費用は、当月の20日までに設定が完了した場合は、当月末にご請求いたします。当月の21日以降に設定完了した場合は、翌月にご請求いたします。
- ※WEBセキュリティタイプ/DDoSセキュリティタイプは、ご提供までに最短で約10営業日かかります。サーバセキュリティタイプは、最短で約5営業日かかります。
- ※月額費用は、毎月1日から月末までの1カ月単位でご請求いたします。
- ※プラン変更時には、初期費用がかかります。また、翌月より変更後の月額費用でご請求いたします。
- ※プラン変更や解除を希望される場合は、解除希望月の前月の20日までにWebフォームより解除申請してください。21日以降になると、解除希望月の翌月分の月額料金が発生いたします。
- ※ニフクラを解約する場合、解約前までに本サービスの契約を解除いただく必要がございます。
- ※利用開始月・解除月の日割り計算による割り引きはいたしません。
- ※SNI非対応端末にはデフォルトでは対応しておりません。別途個別対応が必要となりますので、弊社窓口までお問い合わせください。
ご利用までの流れ
サーバセキュリティタイプ
お申し込み
本サービスのお申し込み、設定変更、解除については、下記フォームよりお申し込みください。
お申し込み後、担当者よりご連絡させていただきます。
- ※@nifty法人IDとパスワードの入力が必要です。
- ※お申し込み時にログインされた@nifty法人IDでのご登録となります。
ヒアリングシート記入
お申し込みにあたって、ヒアリングシートをお渡ししますので、必要事項をご記入ください。
エージェントキー発行後、サーバーへインストール
ヒアリングシートの内容を元にエージェントキーを発行しますので、発行したエージェントキーをお客様のサーバーへインストールしてください。
- ※エージェントキー発行日の翌月1日から課金開始となります。
ご利用開始
WEBセキュリティタイプ/DDoSセキュリティタイプ
お申し込み
本サービスのお見積りのご依頼、お申し込み、解除については、下記フォームよりご連絡ください。
お申し込み後、担当者よりご連絡させていただきます。
- ※@nifty法人IDとパスワードの入力が必要です。
- ※お申し込み時にログインされた@nifty IDでのご登録となります。
ヒアリングシート記入
お申し込みにあたって、ヒアリングシートをお渡ししますので、必要事項をご記入ください。
環境設定
ヒアリングシートの内容を元に設定を行います。
DNSを切り替え
お客様にてDNSを切り替えていただき、攻撃遮断くんWAFセンター経由にしていただきます。
- ※申し込み日の翌月1日から課金開始となります。
ご利用開始
DNSの切り替えが完了しましたらご利用開始となります。
注意事項
- サーバセキュリティタイプは、管理者権限(root)での作業が必要です。
- サイバー保険はご利用いただくことができません。
サポートについて
障害やトラブル時などのお問い合わせは、ニフクラにて24時間365日承っておりますが、対応時間は提供企業窓口に準じることとなりますので、あらかじめご了承ください。
ニフクラ ソリューションサービスについて
ニフクラパートナーがソリューションを提供し、ニフクラが販売するサービスです。
ソリューションパートナーのGDPRへの対応方針につきましては、こちらをご確認ください。
- ※本ページ記載の金額は、すべて税抜表示です。詳しくは、「弊社商品の価格表示について」をご覧ください。
- ※本ページ記載の他社製品名および会社名などは、各社の商標または登録商標です。
- ※本ページの内容は、2019年2月13日時点の情報です。
