ニフクラ for OPTAGE 仕様・機能
WAF（Scutum）

WAF（Webアプリケーションファイアウォール/Scutum）とは、サイト上のアプリケーションに特化したファイアウォール機能をSaaS型で提供するサービスです。
ユーザーからの入力を受け付けたり、リクエストに応じて動的なページを生成したりするタイプのサイトを不正な攻撃から守る役割を果たします。一般的なファイアウォールとは異なり、データの中身をアプリケーションレベルで解析できるのが特徴です。

特長

かんたん導入

サーバ側作業は不要で、通常1週間あれば稼働開始可能です。お客さまでは、DNS変更とSSL証明書情報、秘密鍵の受け渡しのみで導入準備は完了です。

おまかせ運用

セキュリティとシステム運用のプロが24時間365日フルサポート。アップデートも自動的に行われるため、お客さまが何もしなくても防御能力が進化。サイト運営者は日々の管理は特に意識することなく、最新のセキュリティ対策を維持することが可能です。

個別の管理画面で管理

管理機能は、ご契約者さま専用ページ内の個別管理画面から、ブラウザー経由で手軽かつセキュアにご利用いただけます。

仕様

主要機能

オプション機能

防御できる主な攻撃

下記のように、Webアプリケーションの脆弱性に対する主要な攻撃の多くをカバーしています。
新たな脆弱性についても、随時シグネチャーを更新して対応いたしますので、お客さま側では特に意識することなく、最新のセキュリティ対策を維持することが可能です。

Scutum仕様書

料金

• 基本料金
• ホスト加算料金
• 追加設定/変更設定料金
• オプション料金

基本料金

低トラフィックプラン

基本ホスト数：1FQDN（SSL/TSL利用可）
ホスト追加：不可

高トラフィックプラン

基本ホスト数：1FQDN（SSL/TSL利用可）
ホスト追加：上限なしで可能（有償）^※1

• （※1）2FQDN以降のホスト追加は「ホスト加算料金」に記載の費用が必要となります。
• （※2）10FQDNまでの申込：一律で198,000円です。
  11FQDN以上の申込：198,000円 に加えて、10FQDNを超えた1FQDNあたり19,800円 が必要となります。
  （例）「12FQDN」の場合は、237,600円
• （※3）100Mbpsごとのお申し込みが可能です。
• （※4）200Mbpsを超える申込：298,000円 に加えて、100Mbpsごとに100,000円/月が必要となります。
  （例）「300Mbps～400Mbps」の場合は、498,000円/月

• （注1）ピーク時トラフィックは、プラン内で利用する全ホストの合計トラフィックとなります。
• （注2）プラン合計のトラフィック基準にかかわらず、1FQDNあたりのピーク時トラフィック上限の目安は、200Mbps～300Mbpsとなります。
• （注3）トラフィック算定基準はあくまでも目安となります。実際のご利用状況により異なる場合がございます。

ホスト加算料金

高トラフィックプラン

• （注1）20日までに設定完了した場合は、当月末に初期費用を請求いたします。21日以降に設定完了した場合は、翌月に請求いたします。
• （注2）利用開始月は、月額利用料金を無料でご利用いただけます。
• （注3）利用開始翌月1日からの1カ月間を最低利用期間とします。最低利用期間経過前に解除する場合は、1カ月分の利用料金を請求いたします。
• （注4）プラン、ライセンスなどご利用内容変更時の新料金は、翌月より反映されます。
• （注5）当月中にサービス解除を行う場合は、20日までにご申請ください。21日以降の申請の場合は、翌月分の月額利用料金が発生します。
• （注6）『ニフクラ for OPTAGE』を解約する場合、解約前までに本サービスの契約を解除いただく必要がございます。
• （注7）利用開始月・解除月の日割り計算による割り引きはいたしません。

追加設定/変更設定料金

低トラフィックプラン

低トラフィックプランは、1FQDNのみ利用可能です。2FQDNのご利用の場合は、2契約目の追加申込が必要となります。

下記の変更に対して設定費用が必要となります。

• ホスト追加SSL/TLS利用を「有」から「無」（またはその逆）に変更する場合、変更設定費用98,000円が必要となります。
• FQDN名を変更する場合、変更設定費用98,000円が必要となります。

高トラフィックプラン

初期設定後にFQDNの追加設定をする場合、またはFQDNの変更設定をする場合は、設定または変更するFQDN数に応じて下記料金が必要となります。

• （※）11FQDNを超える設定：198,000円 に加えて、10FQDNを超えた1FQDNあたり19,800円 が必要となります。
  （例）「12FQDN」の場合は、237,600円
  下記の変更に対して設定費用が必要となります。
  • ・ホスト追加SSL/TLS利用を「有」から「無」（またはその逆）に変更する場合、FQDN数に応じて上記の変更設定費用が必要となります。
  • ・FQDN名を変更する場合、FQDN数に応じて上記の変更設定費用が必要となります。
  • ・追加設定後のFQDN数に応じて「ホスト加算料金」に記載の費用が必要となります。

トラフィックプランの変更料金

初期設定後にトラフィックプランを変更する場合は、下記料金が必要となります。

• （※1）100Mbpsプラン（高トラフィックプラン）から50Mbpsプラン（高トラフィックプラン）へ変更する場合も、FQDN数に応じて変更料金が必要となります。
• （※2）10FQDNまでの利用：一律で198,000円です。
  11FQDN以上の利用：198,000円に加えて、10FQDNを超えた1FQDNあたり19,800円 が必要となります。
  （例）「12FQDN」の場合は、237,600円

• （注1）トラフィックプランの変更は、変更後の初期費用と同等の設定費用が発生します。
• （注2）トラフィックプランの変更とFQDN数の変更を同時に行う場合は、弊社までお問い合わせください。

オプション料金（各プラン共通）

料金例

料金例1：ご利用開始後、3カ月目に追加設定を行った場合

ご利用方法

1. お申し込み

   本サービスのお申し込み、設定変更、解除については、下記フォームよりお申し込みください。

   • （注1）ニフクラIDとパスワードの入力が必要です。
   • （注2）お申し込み時にログインされたニフクラIDでのご登録となります。

   お申し込みはこちら

2. 事前準備

   事前準備として以下の資料をお客さまからご提出いただきます。

   • サイト情報を記入したヒアリングシート

3. 環境設定

   提出いただいた資料をもとに、センターにてお客さま環境の設定を行います。
   なお、環境設定からサービス開始まで10営業日程度かかります。

4. サービス開始

   お客さま環境にてDNSを変更していただき、Scutum経由での通信を開始（サービスの開始）となります。

5. モニタリング・検証

   1カ月間モニタリングを行うことで正常な通信を止めていないか検証を行います。必要であれば設定変更を行います。

設定変更・解除

WAF（Scutum）各種申請フォーム

注意事項

• クライアント証明書には対応しておりませんので、Scutumを導入することはできません。
• Scutumを導入することにより、ホップ数が増えること、不正な通信かどうかチェックをすることから、レスポンスが低下する可能性があります。しかし、環境により差が出る可能性もございますので、DNS変更前に、hostsファイルを変更し、事前にレスポンスの差異をご確認されることを推奨します。
• 5～10MB以上のデータのアップロード、ダウンロードの処理がある場合、体感速度が遅延する可能性が高くなりますので、データのアップロード、ダウンロードのテストも実施ください。
• 見積もりを取得するために、5分単位のトラフィックレポートが必要です。レポートがない場合、サイトのURLとページビュー（日単位、週単位、月単位）から算出します。
• Webサーバと同一サーバにてFTP、SSH、SMTPなどをご使用されている場合、Scutumを導入することにより、Webホスト名でのアクセスができなくなります。このような場合、例えば、FTPソフトに設定するための別のホスト名（ftp.example.comなど）をご用意いただくか、あるいは、IPアドレスを直接設定して使っていただく必要がございます。SSHやそれ以外のサービスについても同様となります。
• Scutumは、正常通信の誤検知が発生しないように作られておりますが、まずはブロックはせず、ログだけをとるような形でスタートし、正常な通信を止めることがないか、一定期間確認させていただきます。
  国際的なウェブサイトなど、英字での入力が多いケースの場合は、より注意が必要となりますので、事前にご相談ください。
• ファイアウォールで同じIPアドレスからの同時接続数を制限している場合、その設定を解除していただく必要があります。
• アクセスするIPアドレスを場合により変更する可能性や、データセンターの障害時などScutum側でのDNS変更が可能となるため、CNAMEでの変更を推奨しております。
• 月次報告書の提出は、翌月10営業日前後にお客さまが指定されたメールアドレスに送付いたします。

制限事項

• WAF（Scutum）で対応できるプロトコルは、httpとhttpsとなります。
• WAF（Scutum）を導入することにより、ソース元IPアドレスが全てWAF（Scutum）のものとなります。ソース元IPアドレスを使用し、お客さまのサイトにて何らかの作業を実施している場合はご注意ください。
  

  ソース元IP使用例

  • アクセス解析
  • ソース元IPアドレスを利用したWebアプリケーションによる表示変更
  • ソース元IPアドレスを利用したロードバランシング
• 本来のアクセス元IPアドレスは、HTTPヘッダ内に以下のような形でお送りする形となりますので、必要に応じて設定変更が必要となる場合がございます。
  
  X-Forwarded-For: xxx.xxx.xxx.xxx（ソース元IPアドレス）
• ファイアウォールから適用でWAF（Scutum）以外からのアクセスを禁止することで、よりセキュアな環境が構築できます。 しかし、現在は検索エンジンに登録された情報を利用した外部からの攻撃が大多数であることから、WAF（Scutum）側ではファイアウォールの設定の有無は、お客さまの判断にお任せしております。 以下を参考にご判断ください。

  ファイアウォールで制限をした場合のメリット

  ドメイン名でなくIPアドレスにてアクセスを実施した場合についても防御が可能となる。

  ファイアウォールで制限をした場合のデメリット

  万一のデータセンター障害時、DNSの変更と同時にお客さま側でファイアウォールの変更を実施していただく形になる。

• SSL通信をご利用の場合、暗号化された通信をWAF（Scutum）内で復号し、通信内容を確認します。 その後、再度暗号化しお客さまWebサーバへ送信する形になりますので、SSL証明書のライセンスが追加で必要になります。
• IPv6には対応しておりません。
• クライアント証明書を利用する場合は事前にお問い合わせください。
• 下記のサイトではご利用いただくことはできません。
  • アダルトサイトなど公序良俗に反するサイト
  • 低レイテンシーを保証または要求されるサイト

サポートについて

障害やトラブル時などのお問い合わせは、「ニフクラ for OPTAGE サポート窓口」にて承っておりますが、対応時間は提供企業窓口に準じることとなりますので、あらかじめご了承願います。