ニフクラのWAF（Scutum）

かんたん導入

サーバー側作業は不要で、通常1週間あれば稼働開始可能です。ご利用企業様では、DNS変更とSSL証明書情報、秘密鍵の受け渡しのみで導入準備は完了です。

おまかせ運用

セキュリティとシステム運用のプロが24時間365日フルサポート。アップデートも自動的に行われるため、お客様が何もしなくても防御能力が進化。サイト運営者は日々の管理は特に意識することなく、最新のセキュリティ対策を維持することが可能です。

個別の管理画面で管理

管理機能は、ご契約者様専用ページ内の個別管理画面から、ブラウザー経由で手軽かつセキュアにご利用いただけます。

主要機能

オプション機能

防御できる主な攻撃

下記のように、Webアプリケーションの脆弱性に対する主要な攻撃の多くをカバーしています。
新たな脆弱性についても、随時シグネチャーを更新して対応いたしますので、お客様側では特に意識することなく、最新のセキュリティ対策を維持することが可能です。

攻撃区分	攻撃名称
認証	総当たり
クライアント側での攻撃	クロスサイトスクリプティング CSRF（クロスサイトリクエスフォージェリ）※別途、設定費用が発生します。
コマンドでの実行	バッファオーバーフロー OSコマンドインジェクション SQLインジェクション XPathインジェクション 書式文字列攻撃 LDAPインジェクション SSIインジェクション
情報公開	ディレクトリインデクシング 情報漏洩 パス トラバーサル リソースの位置を推測
マルウエア対策	ドライブバイダウンロード攻撃（ガンブラーによるウイルス拡散など） その他

Scutum仕様書

• 基本料金
• ホスト加算料金
• 追加設定/変更設定料金
• オプション料金

基本料金

低トラフィックプラン

基本ホスト数：1FQDN（SSL/TSL利用可）
ホスト追加：不可

高トラフィックプラン

基本ホスト数：1FQDN（SSL/TSL利用可）
ホスト追加：上限なしで可能（有償）※1

• ※12FQDN以降のホスト追加は「ホスト加算料金」に記載の費用が必要となります。
• ※210FQDNまでの申込：一律で198,000円です。
  11FQDN以上の申込：198,000円 に加えて、10FQDNを超えた1FQDNあたり19,800円 が必要となります。
  （例）「12FQDN」の場合は、237,600円
• ※3100Mbps毎のお申し込みが可能です。
• ※4200Mbpsを超える申込：298,000円 に加えて、100Mbps毎に100,000円/月が必要となります。
  （例）「300Mbps～400Mbps」の場合は、498,000円/月

• ※ピーク時トラフィックは、プラン内で利用する全ホストの合計トラフィックとなります。
• ※プラン合計のトラフィック基準にかかわらず、1FQDNあたりのピーク時トラフィック上限の目安は、200Mbps～300Mbpsとなります。
• ※トラフィック算定基準はあくまでも目安となります。実際のご利用状況により異なる場合がございます。

ホスト加算料金

高トラフィックプラン

FQDNの追加内容	月額費（税抜）※1FQDNあたりの料金
ホスト追加SSL/TLS利用なし	5,000円/月/FQDN
ホスト追加SSL/TLS利用あり	固有IPアドレス・無（SNI）	5,000円/月/FQDN
	固有IPアドレス・有	10,000円/月/FQDN

• ※20日までに設定完了した場合は、当月末に初期費用を請求いたします。21日以降に設定完了した場合は、翌月に請求いたします。
• ※利用開始月は、月額料金を無料でご利用いただけます。
• ※利用開始翌月1日からの1カ月間を最低利用期間とします。最低利用期間経過前に解除する場合は、1カ月分の利用料金を請求いたします。
• ※プラン、ライセンスなどご利用内容変更時の新料金は、翌月より反映されます。
• ※当月中にサービス解除を行う場合は、20日までにご申請ください。21日以降の申請の場合は、翌月分の月額料金が発生します。
• ※ニフクラを解約する場合、解約前までに本サービスの契約を解除いただく必要がございます。
• ※利用開始月・解除月の日割り計算による割り引きはいたしません。

追加設定/変更設定料金

低トラフィックプラン

低トラフィックプランは、1FQDNのみ利用可能です。2FQDNのご利用の場合は、2契約目の追加申込が必要となります。

設定件数（追加/変更）	都度料金（税抜）
1FQDN	98,000円

下記の変更に対して設定費用が必要となります。

• ホスト追加SSL/TLS利用を「有」から「無」（またはその逆）に変更する場合、変更設定費用98,000円が必要となります。
• FQDN名を変更する場合、変更設定費用98,000円が必要となります。

高トラフィックプラン

初期設定後にFQDNの追加設定をする場合、またはFQDNの変更設定をする場合は、設定または変更するFQDN数に応じて下記料金が必要となります。

設定件数（追加/変更）	都度料金（税抜）
1FQDN	98,000円
2～10FQDN	198,000円
11FQDN～	198,000円に加算して 19,800円/1FQDN毎　※

• ※11FQDNを超える設定：198,000円 に加えて、10FQDNを超えた1FQDNあたり19,800円 が必要となります。
  （例）「12FQDN」の場合は、237,600円
  下記の変更に対して設定費用が必要となります。
  • ホスト追加SSL/TLS利用を「有」から「無」（またはその逆）に変更する場合、FQDN数に応じて上記の変更設定費用が必要となります。
  • FQDN名を変更する場合、FQDN数に応じて上記の変更設定費用が必要となります。
  • 追加設定後のFQDN数に応じて「ホスト加算料金」に記載の費用が必要となります。

トラフィックプランの変更料金

初期設定後にトラフィックプランを変更する場合は、下記料金が必要となります。

	都度料金（税抜）
低トラフィックプラン→高トラフィックプラン	198,000円
高トラフィックプラン→高トラフィックプラン ※1 ※2	198,000円
高トラフィックプラン→低トラフィックプラン	98,000円

• ※1100Mbpsプラン（高トラフィックプラン）から50Mbpsプラン（高トラフィックプラン）へ変更する場合も、FQDN数に応じて変更料金が必要となります。
• ※210FQDNまでの利用：一律で198,000円です。
  11FQDN以上の利用：198,000円に加えて、10FQDNを超えた1FQDNあたり19,800円 が必要となります。
  （例）「12FQDN」の場合は、237,600円

• ※トラフィックプランの変更は、変更後の初期費用と同等の設定費用が発生します。
• ※トラフィックプランの変更とFQDN数の変更を同時に行う場合は、弊社までお問い合わせください。

オプション料金（各プラン共通）

料金例1：ご利用開始後、3カ月目に追加設定を行った場合

料金例2：新規申込で12FQDN利用する場合

設定変更・解除

• クライアント証明書には対応しておりませんので、Scutumを導入することはできません。
• Scutumを導入することにより、ホップ数が増えること、不正な通信かどうかチェックをすることから、レスポンスが低下する可能性があります。しかし、環境により差が出る可能性もございますので、DNS変更前に、hostsファイルを変更し、事前にレスポンスの差異をご確認されることを推奨します。
• 5～10MB以上のデータのアップロード、ダウンロードの処理がある場合、体感速度が遅延する可能性が高くなりますので、データのアップロード、ダウンロードのテストも実施ください。
• 見積もりを取得するために、5分単位のトラフィックレポートが必要です。レポートがない場合、サイトのURLとページビュー（日単位、週単位、月単位）から算出します。
• Webサーバーと同一サーバーにてFTP、SSH、SMTPなどをご使用されている場合、Scutumを導入することにより、Webホスト名でのアクセスができなくなります。このような場合、例えば、FTPソフトに設定するための別のホスト名（ftp.example.comなど）をご用意いただくか、あるいは、IPアドレスを直接設定して使っていただく必要がございます。SSHやそれ以外のサービスについても同様となります。
• Scutumは、正常通信の誤検知が発生しないように作られておりますが、まずはブロックはせず、ログだけをとるような形でスタートし、正常な通信を止めることがないか、一定期間確認させていただきます。
  国際的なウェブサイトなど、英字での入力が多いケースの場合は、より注意が必要となりますので、事前にご相談ください。
• ファイアウォールで同じIPアドレスからの同時接続数を制限している場合、その設定を解除していただく必要があります。
• アクセスするIPアドレスを場合により変更する可能性や、データセンターの障害時などScutum側でのDNS変更が可能となるため、CNAMEでの変更を推奨しております。
• 月次報告書の提出は、翌月10営業日前後にお客様が指定されたメールアドレスに送付いたします。

制限事項

• WAF（Scutum）で対応できるプロトコルは、httpとhttpsとなります。
• WAF（Scutum）を導入することにより、ソース元IPアドレスがすべてWAF（Scutum）のものとなります。ソース元IPアドレスを使用し、お客様のサイトにて何らかの作業を実施している場合はご注意ください。
  

  ソース元IP使用例

  • アクセス解析
  • ソース元IPアドレスを利用したWebアプリケーションによる表示変更
  • ソース元IPアドレスを利用したロードバランシング
• 本来のアクセス元IPアドレスは、HTTPヘッダ内に以下のような形でお送りする形となりますので、必要に応じて設定変更が必要となる場合がございます。
  X-Forwarded-For: xxx.xxx.xxx.xxx（ソース元IPアドレス）
• ファイアウォールから適用でWAF（Scutum）以外からのアクセスを禁止することで、よりセキュアな環境が構築できます。 しかし、現在は検索エンジンに登録された情報を利用した外部からの攻撃が大多数であることから、WAF（Scutum）側ではファイアウォールの設定の有無は、お客様の判断にお任せしております。 以下を参考にご判断ください。

  ファイアウォールで制限をした場合のメリット

  ドメイン名でなくIPアドレスにてアクセスを実施した場合についても防御が可能となる。

  ファイアウォールで制限をした場合のデメリット

  万が一のデータセンター障害時、DNSの変更と同時にお客様側でファイアウォールの変更を実施していただく形になる。

• SSL通信をご利用の場合、暗号化された通信をWAF（Scutum）内で復号し、通信内容を確認します。 その後、再度暗号化しお客様Webサーバーへ送信する形になりますので、SSL証明書のライセンスが追加で必要になります。
• IPv6には対応しておりません。
• クライアント証明書を利用する場合は事前にお問い合わせください。
• 下記のサイトではご利用いただくことはできません。
  • アダルトサイトなど公序良俗に反するサイト
  • 低レイテンシーを保証または要求されるサイト

障害やトラブル時などのお問い合わせは、ニフクラにて24時間365日承っておりますが、対応時間は提供企業窓口に準じることとなりますので、あらかじめご了承ください。

ニフクラ お問い合わせ

WAF（Scutum）[S]についてのFAQ