Scutumの製品・サービス詳細　｜　SaaS型 WAFサービス　Scutum　【スキュータム】

エンドユーザからお客様サイトへの通信を、DNS変更によりそのままScutumセンターで中継し、その過程で不正な通信を監視・遮断します。

1	防御機能	あらかじめ登録されている不正な通信パターンを検出した場合、該当通信を遮断する機能
2	モニタリング機能	あらかじめ登録されている不正な通信パターンを検出した場合、該当通信を記録する機能（通信自体は遮断されません）
3	ログ機能	Scutumにて検出された不正と思われる通信を記録し、閲覧できる機能
4	ソフトウェア更新機能	Scutumの防御機能等を向上させるため、ソフトウェアを更新する機能
5	シグネチャ更新機能	防御効果の向上を図る為、不正な通信パターンを随時最新の状態に更新する機能
6	特定URL除外機能	防御機能が不必要なWebページを防御対象から除外する機能
7	レポート機能	下記の内容を管理画面（Webブラウザ利用）上で報告する機能　・統計機能（攻撃元、攻撃種別、アクション）　・攻撃元、攻撃種別の上位集計　等
8	IPアドレス拒否機能	特定のIPアドレスからの通信を拒否する機能
9	SSL通信機能	暗号化された通信においても解読し、防御する機能

上表のように、Webアプリケーションの脆弱性に対する主要な攻撃の多くをカバーしています。新たな脆弱性についても、随時シグネチャを更新して対応いたしますので、お客様側では特に意識することなく、最新のセキュリティ対策を維持することが可能です。

データベースと連動したWebサイトで、データベースへの問い合わせや操作を行なうプログラムに不正な命令を入力することにより、データベースを改ざんしたり不正に情報を入手する攻撃のこと。

動的にWebページを生成するアプリケーションのセキュリティ上の不備を意図的に利用し、狭義にはサイト間を横断して悪意のあるスクリプトを混入させる攻撃。また、それを許す脆弱性のこと。

速やかな導入と、継続的運用サポートがスキュータムの特徴です。お客様側で最低限必要な作業は、上図の３ステップ（赤文字部分）のみ！

Scutumを導入するために必要な情報を入力していただくシートになります。ご担当者様のお名前や連絡先、Scutumを導入するWebサイトの情報などを記入していただきます。

Scutumを導入するWebサイトで暗号通信を私用している場合は、そのWebサイトで利用している証明書と秘密鍵をScutumに格納する必要があります。それにより、暗号通信を利用しての攻撃についても防御することが可能です。

Scutumをご利用いただくために、インターネットの名前解決を変更していただく必要があります。

スキュータムの管理機能は、ご契約者様専用ページ内の個別管理画面から、ウェブブラウザ経由で手軽かつセキュアにご利用いただけます。

Scutumをご利用いただくお客様にはご契約者様専用ページをご用意しております。こちらのサイトでは防御ログを確認できたり、一時的なWAF機能の停止などが行えます。

Webアプリケーションに関してのセキュリティソリューションをあらゆる角度から提供。経験豊富なセキュリティ専門家が多数在籍しており、数百サイトに及ぶセキュリティ診断実績を元にScutumサービスを運用しています。

設立： 2005年3月

SSTでは、約100社300サイトの診断実績から得たノウハウを元に、効果的な防御効果を実現します。日々の診断結果から新たに発見された脆弱性に対しても、速やかに「Scutum」への反映を行います。

Scutumサービスを安定して運用するために、国内最高水準のデータセンターを利用しております。