住商情報がBIG-IP WAF装置の導入支援サービスをメニュー化：ITpro（情報元のブックマーク数）

SCSがBIG-IPのWAF構築サービスを開始とのこと。

住商情報システム（SCS）は2009年5月20日，セキュリティ機器の導入によってWebアプリケーションを不正な攻撃から守るサービス「SCS WAFコンサルティングサービス」を発表した。同日付で提供を開始する。ノウハウを体系化した上で料金を明確にし、顧客が利用しやすくした。料金は脆弱性の診断サービスで60万円（税別）から。初年度販売目標は1億円。200万円の案件50件を見込む。

住商情報がBIG-IP WAF装置の導入支援サービスをメニュー化 | 日経 xTECH（クロステック）

「WAF製品のチューニングが難しいため、需要があると判断した。」ここ重要ですよね。

セキュリティ機器として，F5ネットワークスジャパンが販売する「BIG-IP Application Security Manager」（ASM）を利用する。

住商情報がBIG-IP WAF装置の導入支援サービスをメニュー化 | 日経 xTECH（クロステック）

今回SCSが製品化したSIサービスは，このWAF機器を適切な設定で導入するための導入支援サービスとなる。WAF製品のチューニングが難しいため、需要があると判断した。WAFのポリシー・チューニングは，主に適用するフィルタ機能のON/OFFの組み合わせによって実現するが，セキュリティを高めるために検知条件を厳しくし過ぎると，正当なアクセスも過剰に検知してしまい，ビジネス機会の損失につながる。

住商情報がBIG-IP WAF装置の導入支援サービスをメニュー化 | 日経 xTECH（クロステック）