株式会社モニタラップのWebサイトセキュリティポスチュア検査とクラウドWAAPをアイティーエム株式会社が提供開始
～重要なデジタル資産であるWebサイトに不可欠な統合されたWebセキュリティソリューション～

デジタルインフラサービスを提供するさくらインターネット株式会社のグループ会社でMCSSP（Managed Cloud & Security Service Provider）事業を展開するアイティーエム株式会社（本社：東京都新宿区、代表取締役社長：河本 剛志、以下「ITM」）は、株式会社モニタラップ（本社：東京都千代田区、代表取締役：金 暎埈、以下「モニタラップ」）のWebサイトセキュリティポスチュア検査（Website Security Posture Check）サービスとクラウドWAAP（Web App and API Protection）サービスを、2025年1月10日より提供開始したことをお知らせします。

背景

現代のビジネスにおいてWebサイトは重要なデジタル資産であるため、攻撃者にとって非常に狙いやすく企業へのダメージを与えやすいターゲットにもなります。人気のあるWebサイトは、Webマルウェアや悪意のあるファイルの配布、データ漏洩、サービスの中断、脆弱性の悪用と言った脅威に常にさらされています。
そこで、重要なデジタル資産であるWebサイトのセキュリティリスクを緩和するには、統合されたWebセキュリティソリューションが必要になります。

企業が直面するセキュリティの脅威

1. ・60％のWebサイトには、既知の脆弱性が存在
2. ・セキュリティ侵害事故の80%はWebアプリケーションから発生（エラーや誤用を除く）
3. ・ハッキングの62%は、既知の脆弱性を利用
4. ※出典：ベライゾン　データ侵害調査レポート2024/サイバーセキュリティ脆弱性(CVE)の統計と実態(2019-2024)

APIの爆発的な成長とAPIセキュリティの必要性

1. ・クラウド・コンピューティングとマイクロサービスによって、APIは必須要素
2. ・API攻撃や不正アクセスを防ぐためには、専門的なセキュリティソリューションが必要

ボットトラフィックとアカウント乗っ取りの脅威

1. ・ボットを利用した攻撃は、頻度、激しさ、巧妙さの面でエスカレートし、サイバーセキュリティにとって大きな課題
2. ・アカウント乗っ取りがもたらす脅威は重大なリスクで、迅速かつ戦略的な対策が必要

Webサイトセキュリティポスチュア検査サービスの特長

WSPC（Website Security Posture Check）は、Webサイトのセキュリティポスチュア（状態）を継続的にモニタリングし、安全なWebサイト運営に欠かせない様々なセキュリティモニタリング機能を提供するサービスです。

主な機能

1. ⮚Webサイトのマルウェアスキャン
2. 　アンチウイルス、シグネチャベースの検査、およびWebサイト訪問結果における視覚的な変化の検知などの検知技術を活用し、悪用リスクを迅速に検知します。
3. ⮚Webサイトのブロックリスト登録の検査
4. 　主要40ブロックリストへの登録の有無を検査し、検索エンジン順位の低下やブラウザの警告、アクセスのブロック、ブランドの信頼性の損傷を未然に防ぎます。
5. ⮚SSL/TLS証明書のモニタリング
6. 　証明書の改ざんによるフィッシング攻撃や中間者攻撃を防止し、ユーザに安全なブラウジング環境を提供します。
7. ⮚DNSレコードのモニタリング
8. 　DNSの設定とレコードの整合性を確認し、改ざんの有無をモニタリングすることで、ドメインハイジャック、フィッシング、中間者攻撃などのセキュリティ脅威を防止します。

Webサイトセキュリティポスチュア検査サービスの詳細

https://www.itmanage.co.jp/security/wspc/

メニュー・価格（消費税別）

クラウドWAAPサービスの特長

クラウドWAAPサービスは、企業の直面するセキュリティ脅威からWebサイトを保護し、安全なWebサイト運営に欠かせない様々な防御機能を提供するサービスです。

主な機能

1. ⮚WAFに加えAI&マシーンラーニング技術でWebサイトを防御
2. 　マシーンラーニング基盤ベースの脅威インテリジェンスで、既存のポリシーベースのWAFを超える脅威の検知と予防を実現します。
3. ⮚APIセキュリティ
4. 　APIトラフィックを解析し、トークンの完全性を検証することで、アクセスを制限し攻撃をブロックします。
5. ⮚Bot対策
6. 　クレデンシャル・スタッフィング、コンテンツ・スクレイピングなどの悪意のあるBotトラフィックから防御します。
7. ⮚Secure CDN+DDoS対策
8. 　CDNとL3 DDoSに加え、GETフラッディング、RUDY、Slowloris、SlowReadなどのHTTPベースのサービス拒否攻撃を軽減します。

クラウドWAAPサービスの詳細

https://www.itmanage.co.jp/security/waap/

メニュー・価格（消費税別）

エンドースメント

株式会社モニタラップ　代表取締役　金 暎埈

この度、アイティーエム株式会社が当社「Webサイトセキュリティポスチュア検査サービス」および「クラウドWAAPサービス」の提供を開始することを、大変喜ばしく思います。

WebサイトやAPIを取り巻く脅威が進化し続ける現代において、これらのサービスは、企業がデジタル資産を守るための不可欠なソリューションです。特に、継続的なセキュリティポスチュアのモニタリングを可能にするWSPCは、企業のセキュリティリスクを低減し、安心できるWeb運営をサポートします。また、クラウドWAAPのAIを活用した防御機能は、サイバー攻撃の複雑化に対応する強力なツールとなっています。

アイティーエム株式会社の高い技術力とサービス提供能力をもって、これらのソリューションがより多くのお客様に届けられ、彼らのビジネスの成長と安全を支える一助となることを確信しております。モニタラップとしても、引き続き革新的なセキュリティ技術の提供を通じて、企業のセキュリティ強化に貢献してまいります。