バラクーダネットワークス、クラウドベースのWebアプリケーションファイアウォール、 WAF-as-a-Serviceを発表
ラクーダネットワークス、クラウドベースのWebアプリケーションファイアウォール、 WAF-as-a-Serviceを発表 Barracuda WAFテクノロジをSaaS形式で提供することで、 あらゆるプラットフォームのWebアプリケーションセキュリティを保護 2018年7月11日（水）東京発 －セキュリティとストレージソリューションのリーディングプロバイダであるバラクーダネットワークスジャパン株式会社（東京都品川区、執行役員社長：大越 大造、以下バラクーダネットワークス）は、本日、新しいクラウドベースのWebアプリケーションファイアウォール、Barracuda WAF-as-a-Serviceを発表しました。Barracuda WAF-as-a-Serviceは、Barracuda Web Application Firewall（以下Barracuda WAF）のテクノロジに基づき、Webアプリケーションセキュリティをシンプルかつ迅速に導入できます。Barracuda WAF-as-a-Serviceは、高度なレイヤ7攻撃、DDoS攻撃、SQLインジェクション、JSON（JavaScript Object Notation）攻撃、OWASP Top10などの脅威からWebアプリケーションを保護します。 Barracuda WAF-as-a-Serviceは、物理アプライアンスの導入と管理だけでなく、パブリッククラウドのインスタンスを利用することなく、エンタープライズレベルのセキュリティでWebアプリケーションの脆弱性を狙った攻撃を保護します。そのためWAFの管理負荷を懸念していたWebアプリケーションでも、容易にWAFの導入を実現できます。 バラクーダネットワークスジャパン株式会社 執行役員社長 大越 大造のコメント かねてよりSaaS形式でのWebアプリケーションファイアウォールの提供は、国内のお客様からも強くご要望をいただいておりました。このたび、Barracuda WAF-as-a-Serviceを発表することにより、オンプレミス・クラウドを問わず、あらゆるプラットフォーム上のWebシステムへの導入が可能となります。国内導入実績No.1（※）のBarracuda WAFのテクノロジにより、Webアプリケーションを強力に保護します。 Barracuda WAF-as-a-Serviceによって、セキュリティの管理と効果について妥協せずに、アプリケーションセキュリティをシンプルに導入および管理できます。主要な機能は下記のとおりです。 Webアプリケーションセキュリティ：バラクーダのリアルタイムの脅威インテリジェンスネットワークと同期的に統合されているため、OWASP Top 10、ボット、DDoSなどの高度な攻撃（XMLまたはJSONを使用するものなど）だけでなく、最も高度なゼロデイ攻撃も防止できます。 自動的な脆弱性修正と緻密なポリシー設定：シンプルな5つの手順のセットアップウィザードによって、セキュリティの高度な専門技術なしで、Webアプリケーションの保護を数分で開始できます。すべてのアプリケーションのセキュリティポリシーを完全に管理およびチューニングします。また、設定が不要な自動的な脆弱性修正、およびWordPress、Microsoft SharePointなどのよく使用されるアプリケーションのデフォルトテンプレートによって、ベースラインのアプリケーションセキュリティポリシーを自動的に作成し、必要に応じて管理およびチューニングします。 シンプルなクラウドベースのサービス：アプライアンスの導入と管理が不要な高速で直感的なUI（ユーザインターフェース）によって、WAFをシンプルに導入できます。常に使用できるソリューションによってセキュリティをアプリケーション開発のライフサイクルに直接統合しているため、コードを手動でテストする必要はありません。 Barracuda WAF-as-a-Serviceは、バラクーダネットワークスの販売代理店様を経由して販売を開始いたBarracuda WAF-as-a-Serviceの販売代理店様の詳細は、バラクーダネットワークスまでお問い合わせください。 （※）冨士キメラ総研：2015ネットワークセキュリティビジネス調査総覧<上巻：市場編> 【Barracuda Barracuda WAF-as-a-Service 動画】 【参考資料】 Barracuda WAF-as-a-Service紹介動画：https://youtu.be/XhfJulRk-FY Barracuda WAF-as-a-Service 製品ページ：https://www.barracuda.co.jp/products/waf-as-a-service バラクーダネットワークスジャパン株式会社について 米国Barracuda Networks Inc.の日本法人。ITにまつわる課題をコンテンツセキュリティ、ネットワーク＆アプリケーションデリバリ、データストレージの3つの分野において、効率的かつ低コストで業界最高レベルのソリューションを提供しています。バラクーダネットワークス製品は全世界15万社以上のお客様にご利用いただいており、オンプレミス、仮想、クラウド、そしてハイブリッドといった柔軟な導入形態により、あらゆるIT環境で最適化できるよう設計されています。 クラウドソリューションでは、APNパートナーとして、2016年と2018年にAmazon Web Service Security Competencyステータスを受賞、さらに2016年にはMicrosoft Azure認定ISVソリューションパートナーとして、最優秀賞を受賞しました。さらにオンプレミスとクラウドのハイブリッド環境に最適なBarracuda Backupは、統合型バックアップ専用アプライアンスの出荷台数で1位を獲得しています（IDC Worldwide Purpose-Built Backup Appliance Tracker, September 2017 出荷台数で世界第1位）。 日本国内では、Barracuda Web Application Firewall2007年から9年連続、導入出荷実績で国内No.1を継続（冨士キメラ総研：2015ネットワークセキュリティビジネス調査総覧<上巻：市場編>）、さらにBarracuda Backupはバックアップアプライアンスとして国内トップシェアを獲得しています（株式会社テクノ・システム・リサーチ：2017ストレージ戦略）。 * 本リリースに記載されている会社名および製品名は、各社の商標または登録商標です。 本プレスリリースに関するお問い合わせ バラクーダネットワークスジャパン株式会社 〒141-0031...
ソフトバンク株式会社～Barracuda Web Application Firewall 導入事例
ソフトバンク株式会社 法人事業統括 ICTイノベーション本部 クラウドエンジニアリング統括部 SaaSエンジニアリング部 第２課 課長 向田英史氏（右）と同課：内田譲大氏（左）に､Barracuda Web Application Firewall (以下、Barracuda WAF）を導入した経緯とその効果について詳しくお聞きました。（取材日：2018年7月）
バラクーダネットワークス、リセラーから中規模のお客様に新しいセキュリティアウェアネストレーニングの提供により、PhishLine製品ポートフォリオを拡張
バラクーダネットワークス、リセラーから中規模のお客様に新しいセキュリティアウェアネストレーニングの提供により、PhishLine製品ポートフォリオを拡張 グローバルによる新調査からフィッシング攻撃を防止するためのシミュレーションとトレーニングのマーケット需要が明らかに ※本内容は、米国バラクーダネットワークス（Barracuda Networks Inc.）の2018年6月5日付のプレスリリース、Barracuda Expands its PhishLine Product Portfolio with New, Channel Ready Security Awareness Training Offering for Mid-Sized Companiesの参考翻訳となります。 ハイライト Barracuda PhishLineの新しいエディションは、中規模のお客様がシンプルで使いやすくTTV（Time To Value）を短縮するシミュレーションとトレーニングによって、フィッシング攻撃を防止するために役立ちます。 すべての規模のお客様に役立つソリューションによって、高度なフィッシング攻撃を意識および回避するように従業員をトレーニングして、メール詐欺、データ損失、およびブランドダメージを防止します。 バラクーダが依頼したグローバルな新しい調査から、お客様がシミュレーションとトレーニングをメールセキュリティ戦略全体の一部とする必要性が高いという主要な結果が明らかになっています。 カリフォルニア州キャンベル（2018年6月5日） – クラウド対応のセキュリティ及びデータ保護ソリューションのリーディングプロバイダである米国バラクーダネットワークスは本日、リセラーによる販売に特化した、従業員1,000人未満のお客様に適したシンプルなエディションによって、PhishLine製品ポートフォリオを拡張したことを発表しました。PhishLineは、高度なフィッシング攻撃を意識するように従業員をトレーニングおよびテストして、メール詐欺、データ損失、およびブランドダメージを防止できます。また、現在すべての規模のお客様のニーズを満たすように複数のエディションで提供されています。バラクーダはグローバルな新しい調査から、お客様がシミュレーションとトレーニングをメールセキュリティ戦略全体の一部とする必要性が高いという主要な結果を明らかにしています。 Hatem Nagibのコメント（Barracuda Networks、SVP and GM of Security） フィッシング攻撃がますますステルス型で標的型になっているため、攻撃者の標的は大企業から中小企業に移行しています。本日の発表は、リソースに制約のある中規模のお客様に適した非常にシンプルでTTVを短縮するソリューションをエンタープライズレベルのエディションに基づいて構築して、PhishLineポートフォリオを拡張するものです。 PhishLineはユーザがメールの送信元が実際と異なるというわずかな手がかりを意識するために役立ちます。この目的は2段階のアプローチで達成されます。最初に、ユーザは、コンピュータベースのトレーニングによって、最新の攻撃技術の基本を理解できます。次に、ユーザの適切な行動をテストおよび強化するカスタムシミュレーションが開始されて、学習がビジネスプロセスに組み込まれます。キュレーションされたコンテンツの大規模なライブラリによってTTVが短縮され、リッチなレポートと分析によって可視性が実現します。 ガートナーは、「攻撃方法は常にセキュリティ戦略の1歩先を行くように進化しています。このため、変化する新しい状況で知識を活用し、セキュリティを強く意識し、物事を批判的に考えるように従業員をトレーニングすることが最も重要です。」と指摘しています*1。 バラクーダネットワークスは、お客様のメールセキュリティアプローチの理解を深めるために、最近グローバルな調査を依頼しました。その結果の一部からは、お客様がシミュレーションとトレーニングをメールセキュリティ戦略全体の一部とする必要性が高いことが明らかになっています。調査には630人以上の回答者が含まれており、その全員が自社のメールセキュリティの責任者です。主要な結果の一部は下記のとおりです。 回答者の98%が、付加価値機能という点で先進的なフィッシングシミュレーション（63%）、ソーシャルエンジニアリング検出（62%）、メール暗号化（60%）、およびDLP（データ損失防止）（59%）を含む追加のメールセキュリティ機能が自社にとって有益であると回答しています。 ユーザトレーニングが重要であると考えている回答者は100%です。しかし、従業員を実際にトレーニングしている回答者は77%です。また、大企業（従業員1,000人以上）の方が、従業員をトレーニングする傾向が強いことがレポートされました。 従業員の行動が不適切なこと（84%）の方が、ツールが不十分なこと（16%）より大きいメールセキュリティ上の問題です。しかし、攻撃を受ける従業員のレベルに関する合意はありません。 この結果の詳細については、ブログ投稿をご参照ください。 PhishLineは、ビジョンの完全性と実行の能力に基づいて、ガートナーのマジッククアドラントのSecurity Awareness Computer-Based Training*2でビジョナリーと評価されています。PhishLine SaaS（Software as a Service）プラットフォームはメール、テキストメッセージ、音声、USB/モバイルメディア、クラス最高のデータ取得、分析、レポート、および従業員の業績の継続的で複雑な分析によってさまざまに変化する攻撃シミュレーションを実装しています。 Barracuda PhishLineの詳細については、https://www.barracuda.com/products/phishline/をご参照ください。 *1 Gartner, “10 Ways to Improve Security Awareness on a Tight Budget,” Published: 22 November 2017, by Joanna...
NTTデータ～Barracuda CloudGen Firewall 導入事例
株式会社NTTデータ ITサービス・ペイメント事業本部 カード＆ペイメント事業部 プラットフォーム＆イノベーション統括部 ペイメント技術戦略企画担当部長 神保良弘氏､同部 池上敬吾氏に、Barracuda CloudGen Firewall (以下、CloudGen Firewall）を導入した経緯とその効果について詳しくお聞きました。（取材日：2018年3月）
