サービス

大規模DDoS防御サービス『DDoS OWL（ディードスアウル）』

DDoS・OWL（ディードスアウル）は、150Tbps以上のトラフィック量にも対応可能な大規模DDoS攻撃対策サービスです。

『DDoS OWL(ディードスアウル)』とは？

DDoS OWL（ディードスアウル）は150Tbps以上のトラフィック量にも対応可能な大規模DDoS攻撃対策サービスです。

世界規模のDDoS 攻撃にも、トランスポート層（レイヤー 4）、アプリケーション層（レイヤー 7）を狙った広範囲の攻撃に対しても、大規模な処理基盤による分散処理で攻撃を破棄します。

DDoS OWL（ディードスアウル）は企業に差し迫る脅威を取り除くため、より低価格で高機能な防御サービスとなっております。

DDoS OWL（ディードスアウル）の特徴

クラウド型のため導入は簡単
ネットワークの変更等は不要
課金対象はアウトバウンドのデータ量のみ
全プロトコルに対応(TCP/UDP)
ネイキッドドメイン単位のご契約
サブドメインは無制限
クライアント証明書対応

155Tbpsまでの攻撃に耐える対応規模

すべてのネットワーク階層でDDoS攻撃を防御

他社DDoS防御サービスの数分の１の低価格

これまでのDDoS 対策製品では守れない、広範囲のDDoS 攻撃に対応！

DDoS 攻撃は大幅な増加傾向！

DDoS OWL は「守り」のどこが違うのか？

防御のしくみ

大規模攻撃の緩和と分散

数百にも及ぶ防御基盤によるミティゲーション( 緩和) 機能で大規模DDoS を無効化

悪性IP からの防衛

常時更新の「IPレピュテーション（評価）データベース」による悪性IP からの防御

脅威となる攻撃の予測

世界数千万のウェブサイトから共有される脅威情報を元にした攻撃予測と対策

攻撃の切り分け

異常なトラフィックの特定

通信内容を逐次分析し、ボット/ボットネットによる悪性通信を特定

行動学習で収集した情報の活用

世界中の膨大な通信内容の行動学習から選び抜いた脅威インテリジェンスによる防御

きめ細やかなチューニング

サイトに応じた攻撃ルールのチューニングによる過剰検知の抑制

価格の安さ

トラフィック費用の低減

DDoS 攻撃時に発生する流入トラフィックの費用は制限なく無償

必要な運用はセキュリティのプロにお任せ｡

他社では有償の日本語対応や運用サポートをDDOS OWLはご契約前から課金なしで日本人ヘルプデスク導入～運用までサポート。安心して専門家におまかせください｡

料金プラン一覧

by irob_editor

サービス

東京･大阪エリアで高スペック＆リーズナブルなデータセンターをご提供

インフラのプロの目線でお客様に最適な当社提携センターを責任持ってご提供します

特長

都市型データセンターを活用した事業展開を当社がサポート

東京・大阪エリアを中心に、当社提携先データセンターにより、通常では考えられないお客様にメリットがある契約条件でデータセンターサービスをご利用いただくことが可能です

（1ラックあたり最大10KVA以上の高密度型ラックの提供も可能です）

サービスメニュー

データセンター選定支援

お客様のご要望の沿ったデータセンターを選定

災害耐性・バックアップ・ネットワーク接続・物理セキュリティ等、あらゆる観点をインフラのプロの目線で選定アドバイスを実施

提携データセンター提供

アイロバが提携する国内有力なデータセンター事業者によるサービス提供

東京･大阪エリアを中心に格安で提供できるアイロバオリジナルとしてスキーム構築

施設内、見学可能

最適なDCIMのご提案

国内市場で高い評価を持つDCIM（データセンターインフラ管理）ソフトウェアや周辺ハードウェアの提供

複雑なDCIM要件に対する適切なコンサルティングを実施

データセンター運用サポート

契約手続き代行・運用窓口代行等のサポート

慣れないデータセンター運用を、あらゆる分野で当社がサポート

ご提供の流れ

STEP1	ヒアリングお客様のご要望をデータセンター条件をヒアリングします。
STEP2	データセンターのご紹介 STEP1の内容に基づき、最適なデータセンターを当社にてセレクトしてご紹介します。
STEP3	データセンターサービスのご提案 STEP2にてご紹介したデータセンターにて具体的な提供条件をご提示します
STEP4	契約手続き当社が責任を持って契約の仲介をさせていただきます。

by irob_editor

サービス

セキュリティリスクレイティングシステム『SecurityScorecard』

SecurityScorecard（セキュリティスコアカード）はサイバー攻撃による侵害の可能性と相関性のあるスコアを定量的に提示するSaaS型サービスです。実際にお客様のシステムに負荷をかけることなくインターネット上から非侵入で収集できる情報に基づき分析します。

『SecurityScorecard』とは？

企業のセキュリティのリスクやセキュリティの状態を点数化・ランク付けするソリューションです。

企業のIT環境において、悪意ある攻撃者からどのように見えているかご存じでしょうか？

「セキュリティ対策状況」と「サイバー攻撃による被害」には、相関関係があり、「セキュリティ対策状況」が低い企業は、約８倍リスクが増加します。

正しくセキュリティ対策状況を把握することで、効率的にセキュリティ対策への投資を行うことができ、「攻撃されにくい環境を維持し続ける」ことが可能です。

まずはセキュリティ対策状況の全体を把握することが重要です。

SecurityScorecardの仕組み

主な特徴

収集した脅威情報を元に、独自のアルゴリズムで10個のカテゴリにおいて、A～D／Fの5段階、100点満点でリスクの状態を定量化。
10個のカテゴリの評価を元に総合評価を算出。業界平均との比較も可能。
検出されたセキュリティIssue（課題）を確認可能。レポートは日本語にて提示。

活用イメージの一部をご紹介します

セキュリティリスクのセルフチェック：自社・グループ企業のセキュリティ態勢の確認。効率的にセキュリティ対策への投資が可能
ベンダーリスクマネジメント：取引先のセキュリティリスクを「定期的に」把握し、求めるセキュリティ対策の指針として活用
経営陣向けレポート：外部診断結果をわかりやすい指標で定期的に報告することに活用
買収企業調査：企業買収前のサイバーデューデリジェンスに活用

提供プランと内容

他社サービスのような通信の最大値に対する課金方式と比べ､3か月ごとの平均トラフィックを基準とした安定性を追求することで､これまでの料金体系とは一線を画した明朗でコストパフォーマンスの高いサービスのご提供が可能になりました｡

プラン	提供内容
サマリレポート	スコアリングされた評点と10項目のサマリを提供
詳細レポート	10項目の脅威情報の詳細なレポートを提供 ※CVE番号、脆弱性の公開日、IPアドレス、ポート番号等評点の改善目標や対応策を提供
継続モニタリング	詳細レポートに追加して下記を提供評点の改善目標や対応策を提供常に最新の状況を提供重大な脅威情報等により評点が変更されたことを通知

※当社「BLUE Sphere」をご利用の企業様には特別価格にて提供いたします。

SecurityScorecard評価項目の詳細説明（10項目）

評価項目	概要	詳細説明
ネットワーク・セキュリティ	セキュアではないネットワーク設定の検出	インターネットからアクセスできるソフトウェアについて、安全性や設定の誤りなどの脆弱性が無いかを検出します。 [ SSL , RDP , SSH , LDAP , FTP 等について]
DNSの正常性	セキュアではないDNS設定と脆弱性有無の検出	DNSの設定や構成について脆弱性が無いかを検出します。 [ SPF 等について]
パッチ適用頻度	適切なパッチ適応有無の検出	OSやアプリケーションに対し適切にパッチを適応しているかや、サポートが切れていないかなどを検出します。 [ CVE , EOS 等について]
エンドポイント・セキュリティ	端末などのセキュリティレベルを検出	端末のIPとUser Agent情報から古いブラウザやプラットフォームを使用していないかなどを検出します。 [ OS , ブラウザ等について]
IPレピュテーション	企業ネットワーク内でのウイルス等による疑わしい活動の検出	独自のシンクホールシステムで、マルウェアの通信を取り込み解析を実施し、通信元IPを解析し、帰属する企業を特定します。 [プロキシ, マルウェア, アドウェア等について]
アプリケーション・セキュリティ	Webアプリケーションの脆弱性の検出	WebサイトやCMSなどの設定上の脆弱性を検出します
キュービット・スコア	一般的なベストプラクティスの実装をチェック	SecurityScorecard社独自の方法（キュービットスコアファクター）で、外部から観測した情報を組み合わせて、実際の脅威リスクを判定します。 [ ランサムウェア等について]
ハッカーチャッター	ハッカーサイト上で、御社に関する会話ややり取りを検出	一般にはアクセスが困難なアンダーグラウンドのハッカーサイト等をモニタリングし、御社に関する会話や情報のやり取りを検出します。
漏洩された情報	漏洩している可能性のある企業機密情報を検出	インターネット上に漏えいした機密情報から企業を特定し、漏えいした情報から御社が直面するセキュリティインシデントの可能性を検出します。
ソーシャル・エンジニアリング	ソーシャルエンジニアリングまたはフィッシング攻撃等で漏えいした可能性のある情報を検出	SNSアカウント、個人金融アカウント、悪用可能なマーケティングリストなどに従業員が企業アカウントを使用するなど、ソーシャルエンジニアリングされるリスクを検出します。

by irob_editor

サービス

クラウド型ウェブサイトセキュリティ『BLUE Sphere』

BLUE Sphere（ブルースフィア）はWebアプリケーションへの代表的な攻撃を防ぐWAF機能を含む、

DDoS攻撃の防御､Webサイトの改ざん検知など､広範囲の脅威からWebアプリケーションを守る総合セキュリティサービスです。

サービス専用ページ：https://bluesphere.jp/

『BLUE Sphere』とは？

WAFだけでは対処しきれないWEBサイトのあらゆる脅威に､オールインワンのセキュリティサービスで対応します｡

従来からあるネットワーク層への攻撃やOSソフトウェアの脆弱性､データベースからの情報漏えい操作に加えて､近年被害が増加しているのが大規模なサイバー攻撃やWebサイトの改ざんによる不正サイトへの誘導です｡BLUE Sphereは､脆弱性への対応や通信内容を解析するWAFで防ぎきれないDDoS攻撃への対応を､セキュリティエンジニアのいらない基本サービスとしてご提供しています｡

BLUE Sphereがよくわかる動画公開中

オールインワンのセキュリティサービス

近年被害が増加するサイバー攻撃やWebサイトの改ざんによる不正サイトへの誘導｡BLUE SphereはWAFで防ぎきれないDDoS攻撃への対応をセキュリティエンジニアのいらない基本サービスとしてご提供します｡

DDoS防御とは

ネットワークのトラフィックを把握して､ウェブサービスの機能停止を目的としたサーバーへの過負荷攻撃を制限し､WEBサイトを守るセキュリティサービス｡

WAFとは

Webアプリケーションの脆弱性を悪用して情報を盗み出そうとするスクリプト等の実行を防ぐファイアウォール｡WAFの設置によって攻撃者が敬遠する多層的な防御が構築できます｡

改ざん検知とは

Webサイトを設置するサーバーのコンテンツを自動で監視し､不正なファイルのパターンと照合することで、改ざんを検知する機能です｡

『BLUE Sphere』だから安心できる３つの理由

シンプルな料金プランが実現した圧倒的なコストパフォーマンス｡

最大トラフィックでなく
平均値で課金する納得の料金｡

異なるドメインのWEBサイトも
月額課金で無制限に保護｡

Out Bound通信のみが課金対象｡
In＋Out課金との差は歴然｡

広範囲な3つの機能でリスク対策｡

WEBサイト防御に必要な機能のすべてをシンプルに集約｡万一障害が発生した時やWAFエンジンの更新の際には技術スタッフがサポートします｡これら３つの基本サービスは詳細な分析のうえ逐次レポートいたします。

WAFのみならずWebサイトに必要なすべての
セキュリティ機能を備えたサービスです｡

WAFのみならずWebサイトに必要なすべての
セキュリティ機能を備えたサービスです｡

必要な運用はセキュリティのプロにお任せ｡

他社サービスに見られる共有型の設定ではなく､各ユーザ独自の細かな設定とチューニングが可能です｡WAFルールの設定は課金なしでサポートを実施｡必要な運用は､安心して専門家におまかせください｡

高度な専門知識を持った技術者による管理体制｡

ユーザ個別の細かな設定／チューニングが可能です｡

検知精度の高い論理演算型解析エンジンを採用し､Webサイトの主要な脆弱性や攻撃手法に対応するオールラウンダーな性能が威力を発揮します｡

クラウド型WAF他社サービスとの比較

BLUE Sphereは､専門のベンダーやセキュリティ技術者による自社メンテナンスが必要ありません｡導入のネックとなる人的費用を負担することなく､他社製品を上回る機能をリーズナブルにご活用できる安心のサービスです｡

サービス専用ページがございますので詳しい内容につきましては下記ページをご参照ください。

https://bluesphere.jp/

by irob_editor

サービス

クラウド型ウェブサイトセキュリティ『BLUE Sphere』

BLUE Sphere（ブルースフィア）はWebアプリケーションへの代表的な攻撃を防ぐWAF機能を含む、

DDoS攻撃の防御､Webサイトの改ざん検知など､広範囲の脅威からWebアプリケーションを守る総合セキュリティサービスです。

サービス専用ページ：https://bluesphere.jp/

『BLUE Sphere』とは？