写真2●SCSKのWebセキュリティソリューションチームでマネージャーを務める後藤剛志氏(写真右)と、主任の手柴雄矢氏(写真左) SCSKは2012年3月21日、ユーザー企業がWAF(Webアプリケーションファイアウォール)を導入した後で必要になる日々の運用作業を、ユーザー企業に代わって実施するSIサービスを開始した。対象のWAF機器は、米F5 Networks製品「BIG-IP ASM」に限る。価格は、WAF機器のトラフィック量に応じて変わり、最小構成で月額50万円(税別)。販売目標は2012年度30社。 サービス名称は、「Protection Expert/Webアプリケーションセキュリティ監視サービス」。WAF機器が攻撃を検知/防御したログの情報を、24時間365日、SCSK側で収集/監視する。このうえで、ログに示されたイベントが不正で重要な攻撃かどうかを判定し、ユーザー企業の担当者
![SCSKがWAFのログ分析/運用サービスを開始、WAF導入のハードルを下げる](https://cdn-ak-scissors.b.st-hatena.com/image/square/bed39b5962a5d552c95b6d796db8f55e72d32943/height=288;version=1;width=512/https%3A%2F%2Fxtech.nikkei.com%2Fimages%2Fn%2Fxtech%2F2020%2Fogp_nikkeixtech_hexagon.jpg%3F20220512)