사이버 보안 크레이지 슬롯와의 파트너십을 통해 WAF 솔루션 강화~크레이지 슬롯 환경에서 웹 애플리케이션 보호 달성~

요즘에는 웹사이트의 시스템 인프라로 크레이지 슬롯를 채택하는 것이 널리 보급되었으며 중요한 정보 자산이 포함된 시스템을 크레이지 슬롯에서 실행하는 것이 일반화되었습니다 이러한 환경이 변화함에 따라 크레이지 슬롯 기반 웹 사이트를 대상으로 정보 자산을 탈취하려는 공격이 증가하고 있습니다 2021년 2월 정보기술진흥원에서 발표한 '2021년 10대 정보 보안 위협'^※1에서 8위에 올랐으며, 이는 크레이지 슬롯에서 실행되는 웹 애플리케이션에 대한 보안 조치의 중요성이 높아지고 있음을 나타냅니다

SCSK는 정보 유출 위협으로부터 고객 웹사이트를 보호하기 위해 일본에서 관련 서비스를 구현한 풍부한 실적을 보유한 Cyber ​​​​Security Cloud와 파트너십을 체결했습니다

• ※1정보기술 진흥원(IPA) "2021년 10대 정보 보안 위협"
  https://wwwipagojp/security/vuln/10threats2021html

고객이 크레이지 슬롯에 다양한 시스템을 구축하고 온프레미스에서 크레이지 슬롯로 마이그레이션할 수 있도록 지원해온 SCSK는 Cyber ​​Security Cloud에서 제공하는 웹 애플리케이션 방화벽(WAF) 관련 서비스를 시스템 개발 구성 요소에 통합하고, 고객이 보유한 정보 자산의 안전성을 보장하면서 크레이지 슬롯의 장점인 민첩성과 확장성을 활용하는 시스템을 제공합니다 SCSK가 전통적으로 제공해온 WAF 관련 서비스와 결합하여 고객의 요구를 충족하고 보호되는 시스템의 구성과 호환되는 최적의 웹 애플리케이션 보호 솔루션을 만들 것입니다

SCSK의 WAF 솔루션 목록

"WafCharm"에 대하여

“WafCharm”은 일본 설치 사용자 수 1위입니다^※2의 WAF는 'AI'와 '빅데이터'를 활용해 자동으로 운영될 수 있습니다 우리는 AWS와 Microsoft Azure라는 두 가지 주요 플랫폼에서 서비스를 제공합니다

머신러닝을 활용하여 최적의 WAF 규칙을 자동으로 운영하는 AI 엔진 “WRAO”^※3'' (특허 번호: 특허 번호 6375047), 일본 내 누적 사이트 및 회사 수가 가장 많습니다^※4의 검증된 실적을 보유한 크레이지 슬롯 기반 WAF "Atsushidan-kun"이 축적한 1조 9천억 건 이상의 사례 빅데이터를 활용하여 각 고객에게 최적의 규칙을 자동으로 적용합니다 당사의 사이버 위협 정보 모니터링팀 "Cyhorus"는 최신 위협에 신속하게 대응합니다 또한, 일본 최고의 시그니처 커스터마이징 노하우를 보유한 개발 엔지니어의 지원^※5또한 가능합니다

• https://wwwwafcharmcom/

크레이지 슬롯 기반 WAF "Atsushidan-kun" 정보

웹사이트 및 웹서버에 대한 사이버 공격을 시각화하고 차단하는 웹 보안 서비스입니다 딥러닝을 활용한 공격탐지 AI 엔진 'Cyneural'을 활용해 일반적인 공격은 물론 알려지지 않은 공격, 오탐지까지 신속하게 탐지할 수 있으며, 사이버 위협 정보 모니터링팀 'Cyhorus'를 통해 최신 위협에 신속하게 대응할 수 있다 일본 내 누적 기업 및 현장 수 1위^※4모든 규모의 회사에서 사용됩니다

• https://wwwshadan-kuncom/

(1) 웹 애플리케이션 보안 전문 지식

SCSK는 보안 서비스 브랜드 "SECURE YOUR SITE"로 WAF 구현을 지원하는 다년간의 경험을 갖고 있으며 2,500개 이상의 회사에 취약점 진단 서비스를 제공한 실적을 보유하고 있습니다 웹 애플리케이션 보안 점검, 취약점 수정, WAF 구현 및 운영까지 원스톱 서비스를 제공합니다

이번에 출시된 서비스는 SCSK에서 제공하는 크레이지 슬롯 서비스 "USiZE Public Cloud Model (AWS)" 및 "USiZE Shared Model"에서도 사용할 수 있습니다

(2) AWS 사용 모범 사례

SCSK는 AWS 파트너 프로그램의 최고 수준인 AWS 프리미어 컨설팅 파트너입니다 우리는 AWS로부터 수많은 기술 인증을 받았으며, 풍부한 지식과 높은 기술력을 갖춘 1,000명 이상의 AWS 인증 보유자를 보유하고 있습니다 고객이 AWS를 최대한 활용할 수 있도록 올인원 서비스인 "USiZE Public Cloud Model(AWS)"을 제공하여 AWS 설치, 운영, 개선까지 원스톱 서비스를 제공합니다

• /sp/usize/service/publichtml

(3) 관리형 크레이지 슬롯 서비스 제공 실적

2009년 출시 이후 주로 핵심 시스템을 운영한 실적이 입증된 SCSK의 서비스 'USiZE 공유 모델''은 9999% 이상의 운영 실적을 보유한 높은 기밀성과 고가용성을 갖춘 관리형 크레이지 슬롯입니다
모니터링 작업이 포함되므로 작업도 포함하는 IT 아웃소싱을 통해 SoR 시스템을 운영하는 데 필요한 인력 시간을 적극적인 IT 투자로 전환할 수 있습니다

• /sp/usize/service/sharedhtml