セキュリティ

概要

WEBサイトの安全性向上でセキュリティリスク低減

日本レジストリサービスが提供するSSLサーバ証明書を提供しています。ドメイン認証型、組織認証型に加え、ワイルドカードにも対応していますので目的に合わせて最適な証明書を選択可能です。また、コモンネーム単位でサーバー証明書が発行されますので、同一のコモンネームを持つサーバーであれば台数に関係なく、一つの証明書をコピーして利用することができます。サーバーを増設する場合にも追加購入の必要がありません。サーバ証明書を設定することで、常時SSL化し、WEBサイトの安全性を高めることができます。

特長

料金

概要

インストールから運用までSSL化をワンストップで対応

Googleが進めている「常時SSL化」は、Webサイト運営において重要な要素となっており、Webサイトの安全性や検索結果の順位などさまざまな面で影響をもたらします。2018年7月にリリースされたGoogleが提供するブラウザ「Chrome」の新バージョンでは、SSL化対応をしていないWebサイトにおいて「保護されていない通信」と表示されるようになり、Webサイトにおける早急なSSL化への対応が求められます。

本サービスでは、ドメイン認証型と企業認証型の２つの証明書タイプの発行に加え、証明書のインストールから証明書の更新・脆弱性の対応を含めたマネージドサービスをセットで提供しています。リソースに限りのあるお客さまでもワンストップで対応しますので、運用を意識することなくご利用いただけます。

特長

機能詳細

料金

概要

多層防御で安心のサーバ運用

トレンドマイクロ社の「Trend Micro Cloud One™ Workload Security」（略称：C1WS）をベアメタルクラウド上で提供します。初期セットアップおよびメーカサポートを弊社が代行することにより、お客さまはリーズナブルなコストで手軽かつスピーディーにセキュアな環境でサービスを運用することができます。
※ 旧製品名：Trend Micro Deep Security™ as a Service（略称：DSaaS）

特長

機能詳細

料金

概要

Webアプリケーションの脆弱性をついた攻撃から保護

Webアプリケーション層へのサイバー攻撃を可視化・遮断するWebセキュリティサービスです。FWやIPS / IDSでは回避できないクロスサイトスクリプティングやSQLインジェクションなどの攻撃を検知・遮断することができます。 本サービスは、導入時の初期設定から導入後の運用までをフルサポートをするマネージドサービスです。

サイバーセキュリティクラウド提供の
攻撃遮断くんとの違い

特長

サービス内容

料金

概要

世界最高峰のAIエンジンを搭載したWAFを手軽に利用可能

CloudCoffer on Cloudは、CloudCoffer社がカーネギーメロン大学CyLabの世界屈指のAI技術を用いて開発したゲートウェイ型セキュリティ製品「CloudCoffer」を、手軽なクラウド型WAFとして提供するサービスです。世界16万カ所に及ぶハニーポット（※1）から得られた膨大な攻撃サンプルと、最高位の技術を持った200人に及ぶホワイトハッカーによる攻撃によって鍛え抜かれたAIエンジンを活用しており、既存の WAFやIPS（不正侵入防御システム）では防御が困難だったゼロデイ型の攻撃（※2）や、既知の攻撃の亜種、難読化されたマルウェアなどの検知・遮断に威力を発揮します。

• 1 ハニーポット：不正なアクセスを誘いだし、攻撃者の行動パターンなどの収集を行うシステム・ネットワーク。
• 2 ゼロデイ型の攻撃：脆弱性が発見されてから修正プログラムが提供されるまでの間に脆弱性をつく攻撃。

クラウド型のため、現在のシステムの構成変更・サーバ停止などは不要で、DNSの設定変更とSSL証明書のアップロードのみで手軽に導入でき、運用の手間もかかりません。

特長

料金

概要

WEBサイトの脆弱性を把握し、セキュリティリスクを回避

脆弱性が存在する状態で悪意ある攻撃を受けた場合、乗っ取りや個人情報の漏えいといったセキュリティ上の致命的トラブルにつながりかねません。このような被害を防ぐためには定期的に脆弱性診断を受けることが有効です。
ベアメタルクラウドでは、SecureHattersによる「セキュリティ診断」を提供しています。ツールによる自動診断と熟練した技術者の手動診断を併用し、精度の高い診断をリーズナブルな価格で利用できるサービスです。

診断対象に応じて「Webアプリケーション診断」と「ネットワーク診断/ネットワーク侵入テスト」を提供しています。内容の違いについては下記の通りです。両者をあわせて実施することで総合的なセキュリティ診断が可能です。

特長

料金

概要

世界最先端のセキュリティとAI技術を活用したツールによる脆弱性診断

レイ・イージス・ジャパンは、多数の実績に裏打ちされた深いセキュリティの知見と、AIをはじめとした業界トップレベルのテクノロジーを活用し、より簡単に、より短い期間で、より安価に、脆弱性をスキャンできる独自ツールをベースとしたセキュリティ診断を提供しています。

診断したい対象サービスの性質や、診断項目などによって最適なプランをお選びいただけます。セキュリティエンジニアによる実践的な侵入テスト（ペネトレーションテスト）も可能です。

特長

料金

概要

株式会社アシュアードの脆弱性管理クラウド「yamory」を活用し、お客さまシステム内の脆弱性を可視化するサービスです。サーバにエージェントをインストールするだけで、使用しているOSやミドルウェアを洗い出し、脆弱性が存在していないかスキャンすることができます。検知した脆弱性については独自のロジックで脆弱性の深刻度を評価し、対応の優先順位を分類します。洗い出された脆弱性についてはOS単位で整理し、弊社エンジニアによる考察を加えたレポートとして毎月提供いたします。

オプションの「セキュリティ手動アップデートサービス」をセットでお申し込みいただくと、検知した脆弱性のアップデート対応も代行可能です。検証環境にてアップデートを実施し、動作確認いただいた上で本番環境にアップデートを適用します。検証環境がベアメタルクラウド上にないお客さまに向けて、本番環境を複製して検証環境のご用意から対応する「検証サーバ作成＋セキュリティ手動アップデートサービス」もご用意しています。

特長

料金

概要

悪質なウイルス攻撃の脅威からサーバを守るサポートサービス

お客さまのシステムに対するウイルス対策設定の代行や起動監視、パターンファイルの監視を行います。ウイルス感染が発生した場合、電話とメールで通知します。

料金

概要

社内メールボックスに届く前に迷惑メールを隔離

社内メールボックスに届く前にメールを検査し、ウイルスが含まれるものは破棄、スパムメールは隔離することで、迷惑メールによる被害から社内環境を守ることができます。また、送信メールに対してもウイルスチェックを行うため、自社から意図せずウイルスメールを配信してしまう事態も防ぐことができます。

特長

料金

概要

メールの送信ドメイン認証DKIM/DMARCの設定・運用を代行

なりすましメールによる犯罪やサイバー攻撃など、メールによる脅威は増加傾向にあります。自社の組織だけでなく顧客や取引先を守るためにも、DKIM・DMARCの導入は今や必須といってもいいほど重要性が高まっています。しかし、DKIMを設定するにはメールサーバ上で電子署名を行う仕組みを実装する必要があり、導入のハードルが高いという難点があります。

本サービスでは、お客さまに代わってDKIM/DMARCの初期設定から、必要に応じたセキュリティ対応などの運用を代行します。お客さまメールサーバに対しOpenDKIMをインストールし、DKIM署名の設定、DNSレコードの設定、DKIMの署名に使用する秘密鍵のローテーションやOpenDKIMの脆弱性アップデート対応を実施します。

特長

機能詳細

• 対象ドメインのDNSがベアメタルクラウド外部にある場合は、DKIM/DMARC レコード情報をお知らせしますので、お客さま側でレコード登録・変更をお願いいたします。

料金

概要

セキュリティ強化で情報漏えいリスク低減

アカウントへログインする際のセキュリティを強化するのための２段階認証サービスを提供しています。

２段階認証の有効化の際に指定した方法で認証コードを受け取り、認証を行います。

特長

料金

概要

情報漏えいリスクの低減

利用しなくなったサーバ内にある重要なデータを適切に完全に消去し、証明書を発行するサービスです。

一般的なパブリッククラウドサービスはストレージを共有しているため、個別にデータを消去することは困難です。ベアメタルクラウドでは、ノードを専有しているため、確実にデータを消去した上で、データ消去証明書を発行することが可能です。

開発会社やSIベンダーの方など、エンドユーザに対するデータ消去の証明としてご活用ください。

特長

料金