Security > WEB Firewall > 概要

WEB FirewallサービスにはSelfサービスとManagedサービスがあります。 Selfサービスを選択すると、顧客が直接Webファイアウォールを構築でき、Managedサービスを選択すると、専門エンジニアがWebファイアウォールの運営およびセキュリティ監視サービスを提供します。 お客様のクラウド領域にWebファイアウォールが構成され、独立的な運営環境を提供します。
Webファイアウォールは、ペンタセキュリティ(WAPPLES SA)とパイオリンク(WEBFRONT-KS)製品の中から選択して利用できます。

WEB Firewallの主な機能

• Selfサービス
• お客様が直接Webファイアウォールを構築して運用できるように、Webファイアウォールイメージおよび運用ガイドを提供します。
• Managedサービス
• 専門エンジニアによるWebファイアウォール運用代行およびセキュリティー監視サービスを提供します。
• セキュリティー監視専門業者の24時間セキュリティー監視サービスにより、セキュリティー事故発生時に迅速に対応できます。
• Webファイアウォールリアルタイム障害モニタリングおよび対応サービスを提供します。
• コンソールの状況ページで、Webファイアウォールイベントおよびセキュリティー監視業務処理状況をリアルタイムで確認できます。
• 周期的なパッチおよびパターンアップデート管理サービスを提供します。
• Webファイアウォールがお客様のクラウド領域に単独で構成され、独立的な環境を提供
• お客様のクラウドインフラ領域にWebファイアウォールインスタンスが作成され、これにより独立的な運営環境とセキュリティー性を保障します。
• 検証されたソリューションを使用し、セキュリティー性および安定性を保障
• OWASP TOP 10、大韓民国国家情報院8大脆弱性に完璧に対応し、多様なタイプの脅威から保護します。
• CC認証、GS認証、PCI-DSS認証などの主要規制を遵守して製品の安定性を保障します。

WEB Firewallサービス構成図

• 外部から入るWebアプリケーション脅威トラフィックと外部情報の流出を防ぎ、Webサーバーを保護できます。
• Webファイアウォールは、Webサーバーの前でプロキシ方式で動作し、すべてのWebトラフィックを検査します。

[参考] * 保護する対象ドメインのトラフィックをWebファイアウォールに経由させるには、DNSをWebファイアウォールIPに変更する必要があります。
* サービス障害に備えるには、ロードバランサーを利用したWebファイアウォールActive-Active構成を推奨します。
* セキュリティー監視センターのサービスサポートは、Managedサービス申請時に利用できます。