SST、Webアプリ脆弱性検査を基にWAFをカスタマイズする「Scutumケア」

　株式会社セキュアスカイ・テクノロジーズ（以下、SST）は6日、Webアプリ脆弱性検査で発見された脆弱性に対する攻撃を防御できるよう、Webアプリファイアウォール（WAF）サービス「Scutum」をカスタマイズする新サービス「Scutumケア」の提供を開始した。

　Webサイトの脆弱性検査で問題が見つかった場合、Webアプリ自体を改修するのが正攻法だが、さまざまな事情で改修できないこともある。そこでWebアプリへ攻撃を遮断するWAFを導入するケースが増えているが、脆弱性の種類やWebアプリの仕様に応じてWAFの設定をチューニングする必要があり、それも1つの手間となる。

　Scutumケアでは、SSTがWebサイトの診断結果を調査し、見つかった問題に対応できるよう、Scutumをカスタマイズする。これにより、既知の脆弱性の大半が無害化されるという。

　Scutumケアの価格は50万円（税別）。ただし、2012年3月31日までにに申し込めば無償となる。