ニフクラのWAF（Scutum）

ご利用内容

ご利用料金

ご利用内容

ご利用料金

設定変更・解除

• クライアント証明書には対応しておりませんので、Scutumを導入することはできません。
• Scutumを導入することにより、ホップ数が増えること、不正な通信かどうかチェックをすることから、レスポンスが低下する可能性があります。しかし、環境により差が出る可能性もございますので、DNS変更前に、hostsファイルを変更し、事前にレスポンスの差異をご確認されることを推奨します。
• 5～10MB以上のデータのアップロード、ダウンロードの処理がある場合、体感速度が遅延する可能性が高くなりますので、データのアップロード、ダウンロードのテストも実施ください。
• 見積もりを取得するために、5分単位のトラフィックレポートが必要です。レポートがない場合、サイトのURLとページビュー（日単位、週単位、月単位）から算出します。
• Webサーバーと同一サーバーにてFTP、SSH、SMTPなどをご使用されている場合、Scutumを導入することにより、Webホスト名でのアクセスができなくなります。このような場合、例えば、FTPソフトに設定するための別のホスト名（ftp.example.comなど）をご用意いただくか、あるいは、IPアドレスを直接設定して使っていただく必要がございます。SSHやそれ以外のサービスについても同様となります。
• Scutumは、正常通信の誤検知が発生しないように作られておりますが、まずはブロックはせず、ログだけをとるような形でスタートし、正常な通信を止めることがないか、一定期間確認させていただきます。
  国際的なウェブサイトなど、英字での入力が多いケースの場合は、より注意が必要となりますので、事前にご相談ください。
• ファイアウォールで同じIPアドレスからの同時接続数を制限している場合、その設定を解除していただく必要があります。
• アクセスするIPアドレスを場合により変更する可能性や、データセンターの障害時などScutum側でのDNS変更が可能となるため、CNAMEでの変更を推奨しております。
• 月次報告書の提出は、翌月10営業日前後にお客様が指定されたメールアドレスに送付いたします。

制限事項

• WAF（Scutum）で対応できるプロトコルは、httpとhttpsとなります。
• WAF（Scutum）を導入することにより、ソース元IPアドレスがすべてWAF（Scutum）のものとなります。ソース元IPアドレスを使用し、お客様のサイトにて何らかの作業を実施している場合はご注意ください。
  

  ソース元IP使用例

  • アクセス解析
  • ソース元IPアドレスを利用したWebアプリケーションによる表示変更
  • ソース元IPアドレスを利用したロードバランシング
• 本来のアクセス元IPアドレスは、HTTPヘッダ内に以下のような形でお送りする形となりますので、必要に応じて設定変更が必要となる場合がございます。
  X-Forwarded-For: xxx.xxx.xxx.xxx（ソース元IPアドレス）
• ファイアウォールから適用でWAF（Scutum）以外からのアクセスを禁止することで、よりセキュアな環境が構築できます。 しかし、現在は検索エンジンに登録された情報を利用した外部からの攻撃が大多数であることから、WAF（Scutum）側ではファイアウォールの設定の有無は、お客様の判断にお任せしております。 以下を参考にご判断ください。

  ファイアウォールで制限をした場合のメリット

  ドメイン名でなくIPアドレスにてアクセスを実施した場合についても防御が可能となる。

  ファイアウォールで制限をした場合のデメリット

  万が一のデータセンター障害時、DNSの変更と同時にお客様側でファイアウォールの変更を実施していただく形になる。

• SSL通信をご利用の場合、暗号化された通信をWAF（Scutum）内で復号し、通信内容を確認します。 その後、再度暗号化しお客様Webサーバーへ送信する形になりますので、SSL証明書のライセンスが追加で必要になります。
• IPv6には対応しておりません。
• クライアント証明書を利用する場合は事前にお問い合わせください。
• 下記のサイトではご利用いただくことはできません。
  • アダルトサイトなど公序良俗に反するサイト
  • 低レイテンシーを保証または要求されるサイト

障害やトラブル時などのお問い合わせは、ニフクラにて24時間365日承っておりますが、対応時間は提供企業窓口に準じることとなりますので、あらかじめご了承ください。

ニフクラ お問い合わせ

WAF（Scutum）[S]についてのFAQ