ST WAF
豊富で多様なポリシーと柔軟な設定により、お客様のアプリケーションを正確に保護します。
WAFは、Webサイト（Webサーバー、Webアプリケーション）を保護するために特別に開発されました
ファイアウォールは一般的に、トラフィックのポート制御（例：80/443番ポートのみ解放を許可）を基本としています。 WAF（Web Application Firewall）は、この課題に対して優れた解決策を提供します。
ファイアウォールのみ
ファイアウォール＋WAF
ST WAF
「ST WAF」は、STが開発したWAF製品をクラウドの形で提供するサービスで、高いセキュリティ機能をベースに、Webサイト（WebサーバーとWebアプリケーション）に対するWeb攻撃を効果的に防止します。
ST WAFの特長
WAFエンジン＋約100種類のGlobal Threat Intelligence DBと連携したThreat Intelligence機能：高い検知率
マイナンバー／クレジットカード番号などの個人情報の漏洩を効果的に防止します。
FQDN、サーバーIP、ポート、プロテクト機能などユーザーが管理可能な機能
国や地域ごとにIPを制御できるGeoIP機能
攻撃パケットをダウンロードできる機能
01
高い検知技術と情報漏えい防止機能
「ST WAF」の高い検知率は、優れたWAFエンジン、各種DBの連携、情報漏えい防止機能によるものです。
優れた「WAFエンジン」＋約100種類の「TI DB」連携
ほとんどの攻撃に対応できる優れたWAF Engineと、約100種類のTI（Threat Intelligence）DBとの連携による脅威情報分析により、高い検知率を実現しています。
GeoIP機能を利用したアクセス制御
国や地域に応じた通信許可・禁止制御を行うことができます。 例えば、一部の特定国からのアクセスをすべて遮断したい場合などに、この機能を適用することができます。
情報漏えい防止機能
Web Serverを経由したマイナンバーなどの漏洩リスクを効果的に防止する情報漏洩防止機能をサポートしています。
02
自己管理機能
適用済みでも自由に変更可能
「ST WAF」では、管理者向けのポータルインターフェースを提供しています。 ポータルインターフェースでは、保護対象サイトの情報や各種Filterの設定をお客様自身で管理・設定することができます。 自己設定機能により、お客様はポータルインターフェースを通じて自由に設定を変更し、変更後の設定をタイムリーに適用することができます。
03
ダッシュボード＆レポート機能
便利な運用・保守管理
「ST WAF」のポータルインターフェースは、現在の攻撃状況をログや統計情報で確認できるDashboardを提供し、ログ情報や統計情報をReport形式で出力することをサポートし、お客様の運用・保守管理に便利な機能を提供します。
04
インポート切替機能
保護対象に対応するWeb ServerのDNS構成をST WAF Service IPに切り替えて保護を開始します。
①ネットワーク構成の変更、現在のWebサイトサービスの停止は不要です。
②インポート、切り替え後、すぐに保護機能を開始できる
③ホワイトリストに送信元 IP 情報を追加することで、誤検知を回避することができます。
④最新の攻撃に対応できる各 DB を自動更新することが可能です。
ST、品質保証にこだわるネットワークセキュリティ専門家