Webサイト・システムを
攻撃
から守る
CSCのWAFサービス

CSCは、Webサイト・Webシステムへの攻撃を検知・遮断するWAFサービスを提供しています。オンプレミスからパブリッククラウドまで、環境に合わせて選べるラインナップ、導入から運用までを支援します。

WAFとは

WAF（Web Application Firewall）は、Webサイト・Webシステムへの通信を監視し、脆弱性を悪用したサイバー攻撃を検知・遮断するセキュリティ対策です。SQLインジェクションやクロスサイトスクリプティング（XSS）など、従来のファイアウォールでは防ぐことが難しいWebアプリケーションへの攻撃に対応し、個人情報の漏えいやWebサイトの改ざん、サービス停止などの被害リスクを低減します。

Webサイト・Webシステムへの
脅威が増え続けています

生成AIの普及や新たな脆弱性の発見などを背景に、Webサイト・Webシステムを狙うサイバー攻撃は増加し、その手口も巧妙化しています。
企業や組織の規模を問わず攻撃の対象となる可能性があるため、これまで以上に継続的な対策が求められています。

脆弱性の発見から攻撃までの時間が短縮（ゼロデイ攻撃の増加）

AI技術の進歩により。新たな脆弱性が公表されてから、実際の攻撃に悪用されるまでの時間は短くなっています。

修正プログラム（パッチ）の検証・適用が間に合わず、脆弱な状態で攻撃を受けるリスクが高まっています。
生成AIの普及で、
サイバー攻撃が
容易に

生成AIの普及により、専門的な知識が少なくても攻撃手法やコードなどの情報を得やすくなっています。

攻撃のハードルが下がることで、Webサイトがサイバー攻撃にさらされる機会も増加しています。
サプライチェーンを狙った
攻撃リスクの拡大

企業のシステムやサービスは、取引先や委託先、外部サービスなどさまざまな組織とつながっています。

自社のセキュリティ対策だけでは防ぎきれず、サプライチェーン上の脆弱な組織やシステムを起点として、被害が広がるリスクが高まっています。
Webサイト・Webシステムの増加で、攻撃対象も拡大

DXやクラウド活用やノーコード開発などによって、企業が公開するWebサイト・Webシステムは増えています。

一方、管理が行き届かないサイトや古いシステムが残ることで、攻撃者に狙われるポイントも増加しています。

Webサイト・Webシステムを
狙うサイバー攻撃から守るために、
WAFによる対策が重要です。

本来、脆弱性への対策は、発見した脆弱性を一つひとつ修復することが基本です。しかし実際には、修正プログラム（パッチ）の提供や検証・適用に時間がかかったり、システムへの影響からすぐに修復できなかったりするケースも少なくありません。

その間も、公開中のWebサイト・Webシステムは攻撃にさらされ続けます。脆弱性を悪用されると、情報漏えいやWebサイトの改ざん、サービス停止などの被害につながる可能性があります。

そこで重要になるのがWAFです。WAFはWebサイト・Webシステムへの通信を監視し、脆弱性を悪用する攻撃などを検知・遮断します。脆弱性そのものをすぐに修復できない場合でも、攻撃を防ぐことでリスクを低減できるため、Webサイト・Webシステムを守るうえで重要なセキュリティ対策です。

国内シェアNo.1^※1 の
CSCのWAFサービス

膨大な攻撃データを活かした
独自の高精度なWAFルール

累計数兆件に及ぶビッグデータの解析を基に、多種多様なサイバー攻撃を防御するWAFルールを独自で作成しています。

また、当社のセキュリティエンジニアが最新の脆弱性や脅威情報を継続的に収集・分析し、PHP2ShellやLog4jのような重大な脆弱性が公表された際にも、迅速に対応するWAFルールを提供します。これらのルールは自動的に更新されるため、継続的なセキュリティ対策を実現できます。
新たな脆弱性や脅威にも対応できる「仮想パッチ」

新たな脆弱性や脅威に対応できる「仮想パッチ」を作成できる体制が整っているため、対策したい脆弱性や脅威の問い合わせをいただくとすぐに仮想パッチを作成します。
セキュリティ専門家による
運用で「導入後の負担」を最小化

新たな脆弱性や脅威に応じて、セキュリティ専門家が更新したWAFルールを自動で適用。専門知識がなくても、変化する脅威に対応しながら、高いセキュリティレベルを維持できます。

さらに、万が一の際には24時間365日の緊急サポート体制で対応。セキュリティ人材や社内リソースが限られている場合でも、運用負荷を抑えながら安心してWAFを運用できます。

※1 デロイトトーマツミック経済研究所「外部脅威対策ソリューション市場の現状と将来展望　2025年度」、ITR Market View：ゲートウェイ・セキュリティ対策型SOCサービス市場2025

環境に合わせて選択できる
CSCのWAFサービス

オンプレミス環境もクラウド環境もハイブリッド環境も、CSCのWAFサービスを導入して、Webサイトを守れます。

国内シェアNo.1^※2 クラウド型WAFサービス
オンプレミス環境、クラウド環境、ハイブリッド環境など幅広い環境に導入可能

攻撃遮断くんは、多くの企業に選ばれ続けてきた国内シェアNo.1クラウド型WAFです。豊富な運用実績で高精度な検知・遮断を実現しWebサイト・Webサーバを守ります。

手厚い24時間365日の日本語サポートが付帯するため、サービス停止や誤検知など万が一のことが発生したとしてもすぐに問い合わせできます。

攻撃遮断くんで専任のセキュリティ担当がいなくても、幅広い環境で安心してWebサイト・Webシステムを守り続けられます。
- 20,000サイト超えの運用実績が支える確かな防御力
- 緊急時や誤検知時も安心。24時間365日迅速な日本語サポート
- 1サイトから大規模環境まで、あらゆる環境に導入可能
- 導入も運用もかんたん。手間をかけずにWebサイトを守り続けられる
サービス詳細を見る
国内シェアNo.1^※3 AWS WAFパブリッククラウドWAFの
自動運用サービス
AWS、Azure、Google Cloudなどの
クラウド環境に導入可能

AWS WAF・Azure WAF・Google Cloud Armorの運用を自動化。ルール適用・更新などの運用負荷を抑えながら、Webアプリケーションへの攻撃対策を支援します。

WafCharmは、国内シェアNo.1のWAF自動運用サービスです。専門家が作成したWAFルール（シグネチャ）の自動適用や、IPブロックリストの自動運用など、さまざまな機能でAWS WAF・Azure WAF・Google Cloud Armorの防御能力を最大化します。

ルールの更新や調整はWafCharm側が行うため、WAF運用における手作業を最小限に抑えられます。

WafCharmの導入で、専任のセキュリティ担当がいなくても、作業負担を増やすことなく強固なAWS WAF運用を実現できます。
- 独自ルールやIPブロックリストの自動運用機能など、4つの防御層でセキュリティを強固に
- 初期設定とルール調整は追加費用なしで対応できるため柔軟な運用を実現
- 夜間・休日も頼れる24時間365日サポート。電話でも相談できる
- ダッシュボードで検知状況をリアルタイムに可視化。直面する脅威をすぐに把握
サービス詳細を見る