日立情報、SaaS型のWebアプリケーションファイアウォールサービスを提供 - Enterprise Watch（情報元のブックマーク数）
日情がWAFをSaaS型のサービスを開始との事。SHIELDeXpressセキュリティオンデマンドらしい。日情のページに情報でてませんねぇ。どんな製品使ってるんだろ。
株式会社日立情報システムズ（以下、日立情報）は9月8日、Webアプリケーションファイアウォール（WAF）機能をSaaS形式で提供するサービスを発表した。同日より提供開始する。
日立情報、SaaS型のWebアプリケーションファイアウォールサービスを提供 - Enterprise Watch Watch
WAFは、一般的なファイアウォールでは防御できない、Webアプリケーションの脆弱性を狙った攻撃をリアルタイムに検知・遮断する機能。従来はアプライアンスやソフトウェアの形態で提供されることが多かったが、日立情報は今回、SaaS型セキュリティサービス「SHIELDeXpressセキュリティオンデマンド」の新メニューとして、WAFサービスを追加した。
このサービスでは、攻撃と判定されたアクセスがWebサイトに到達する前にブロックすることが可能で、97％以上の検知率を実現しているという。防御可能な攻撃は、SQLインジェクション、クロスサイトスクリプティング、OSコマンドインジェクション、バッファオーバーフローなど。SaaS型のため、ユーザーは初期投資を抑えて容易に導入でき、「SHIELDセキュリティセンタ」による24時間365日の運用監視も行われるので、煩雑な運用管理も不要とのこと。なお、同センターとユーザーのWebサイトの接続方法は、インターネット、専用線、インターネットVPNなど複数の種類から、ニーズにあわせて選択できる。
と思ったら、JPSECUREってことは、SiteGuardってことか。
※1株式会社ジェイピー・セキュア調べ
http://www.hitachijoho.com/news/2009/090908.html
