サイバー攻撃をシャットアウト。ハッカーからの攻撃をブロックし、顧客情報流出を防⽌するWAF（Web Application Firewall）の決定版
Barracuda WAFは、2007年よりWAFの国内販売台数シェアNo.1※。
⼀般企業はもちろん、ECサイト、xSP、⾦融機関、⾏政、⼤学など、幅広い業種にご提供しています。
顧客情報などの流出は、信⽤の失墜・賠償責任などを企業にもたらします。
脆弱性対策として、セキュアプログラミングによるWebアプリケーションのセキュリティ向上をさせても、
常にバージョンアップが必要となり、膨⼤なコストが発⽣し続けるものです。
こうした問題を解決するのがサーバサイドに設置するWebアプリケーションファイアーウォール、通称WAF。
Webアプリケーションを脅威から守り、Webサービスのセキュリティを極限まで向上させます。
※株式会社富⼠キメラ総研発⾏2013ネットワークセキュリティビジネス調査総覧 (上巻：市場編) a.ゲートウェイ型
⼀般企業はもちろん、ECサイト、xSP、⾦融機関、⾏政、⼤学など、幅広い業種にご提供しています。
顧客情報などの流出は、信⽤の失墜・賠償責任などを企業にもたらします。
脆弱性対策として、セキュアプログラミングによるWebアプリケーションのセキュリティ向上をさせても、
常にバージョンアップが必要となり、膨⼤なコストが発⽣し続けるものです。
こうした問題を解決するのがサーバサイドに設置するWebアプリケーションファイアーウォール、通称WAF。
Webアプリケーションを脅威から守り、Webサービスのセキュリティを極限まで向上させます。
※株式会社富⼠キメラ総研発⾏2013ネットワークセキュリティビジネス調査総覧 (上巻：市場編) a.ゲートウェイ型
こんな方におすすめ
情報漏えいを
未然に防ぎたい
未然に防ぎたい
不正アクセスの
対策をしたい
対策をしたい
脆弱性対策に関する
コストを削減したい
コストを削減したい
選ばれる理由
１、開梱後30分、シグネチャでXSS/SQLインジェクション対策完了
Barracuda WAFは、ブラックリスト型を採⽤することで、攻撃定義シグネチャにより既知のXSSやSQLインジェクションに対する防御対策が完了するため最新の攻撃にも すぐに対応が可能です。Barracuda WAFをネットワークに接続し、電源をオンにするだけですぐさまWebアプリケーションの保護が可能。その間わずか30分。攻撃定義ファイルは30分毎に更新され、バラクーダセントラルから最新のものをダウンロードすることで、常に最新の攻撃を監視/解析を実施します。
攻撃定義ファイルでは、クロスサイトスクリプティング、SQLインジェクション、リモートファイルインクルージョン、ディレクトリトラバーサル、OSコマンドインジェクションなどの攻撃をブロックすることが可能です。
攻撃定義ファイルでは、クロスサイトスクリプティング、SQLインジェクション、リモートファイルインクルージョン、ディレクトリトラバーサル、OSコマンドインジェクションなどの攻撃をブロックすることが可能です。
２、⽇本語化された⾒やすく理解しやすいインターフェース
国内で販売される多くのWAFの管理GUIが⽇本語対応されていない中、Barracuda WAFは⽇本語化を実現。直感的な操作感に多くの企業から満⾜の声をいただいています 。また⽇本国内のお客様のために、独⾃の⽇本語セットアップガイドを作成・配布をしているため、⼿軽にセットアップ・チューニングが可能です。
Webファイアウォールログ画⾯では、攻撃の⼀覧と適⽤されたルールを確認することができます。ログの検索や修正も可能です。
ログの詳細画⾯も⽇本語で確認ができます。
Webファイアウォールログ画⾯では、攻撃の⼀覧と適⽤されたルールを確認することができます。ログの検索や修正も可能です。
ログの詳細画⾯も⽇本語で確認ができます。
３、低価格で豊富なモデルを取り揃え最低価格1,285,000円〜(初年度保守込)
Barracuda WAFは、⼩規模サイト向けのモデルから、⼤規模サイトモデルまで、5つのモデルをご⽤意しております。Webアプリケーションファイアウォールは、⼀般的 に⾮常に⾼価であり、 Webアプリの脆弱性の可能性を理解していても、⼩規模、中規模のサイトでは、なかなか導⼊には敷居が⾼いと感じてらっしゃるお客様でも、最低価格128万50000円からご⽤意 致しております。ユーザライセンスや専⽤マネジメントサーバは必要ありません。
主な機能
L7 DDos攻撃に効果を発揮
最近のDDoS攻撃は、従来のSYN floodやSmurfなど、レイヤーの低い攻撃だけではなく、L7レイヤーで仕掛けてくるものが多数存在します。
Barracuda WAFならスローク ライアントアタック機能により、通信量を常に監視し、送信元IPアドレスあたりの通信量の平均を判断し、想定した通信量よりも著しく少ない場合リアルタイムで判断すると、Barracuda WAFが通信 を切断します。
Barracuda WAFならスローク ライアントアタック機能により、通信量を常に監視し、送信元IPアドレスあたりの通信量の平均を判断し、想定した通信量よりも著しく少ない場合リアルタイムで判断すると、Barracuda WAFが通信 を切断します。
GeoIPによる国ごと許可・ブロック
国、地域IP辞書を搭載（⾃動更新）することで、特定の国からのアクセスのみを許可 or 拒否することが可能です。国情報、地域IP情報以外にも、衛星
携帯電話を経由 した通信の遮断にもご利⽤頂けます。IP情報は、定義ファイルによる⾃動更新のため、管理者が常にチェックする必要もありません。
例外設定も可能です。サービス提供範囲が限定されている場合、 危険にさらす頻度が少なくなり有効な⼿段となります。
携帯電話を経由 した通信の遮断にもご利⽤頂けます。IP情報は、定義ファイルによる⾃動更新のため、管理者が常にチェックする必要もありません。
例外設定も可能です。サービス提供範囲が限定されている場合、 危険にさらす頻度が少なくなり有効な⼿段となります。
IPレピュテーションで怪しいネットワークから通信拒否
送信元のIPレピュテーション情報を元に、匿名プロキシ（Anonymous Proxy）、Torネットワーク（IP発信元隠蔽技術）、ボットネットからのア クセ
スを拒否します。IPレピュテーションはBarracuda Email Security Gatewayで利⽤されるBarracuda IPレピュテーションDBを利⽤しています。
Barracuda IPレピュテーションは、150,000台の BSVFからのボット情報を活⽤し、これらのIP情報も定義ファイルとして⾃動更新されます。
スを拒否します。IPレピュテーションはBarracuda Email Security Gatewayで利⽤されるBarracuda IPレピュテーションDBを利⽤しています。
Barracuda IPレピュテーションは、150,000台の BSVFからのボット情報を活⽤し、これらのIP情報も定義ファイルとして⾃動更新されます。
CAPTCHA（キャプチャ）機能でパスワードリスト攻撃を回避
パスワードリスト攻撃対策として、⼤量のログイン⾏動を検知したときだけ、CAPTCHA（キャプチャ）認証画⾯を挿⼊することで、攻撃者のルーチ
ン化されたリクエス トではログイン失敗と認識されるため、万⼀、別のサイトで流出してしまったパスワードを利⽤したログイン試⾏が会った場合
も、防御できます。
ン化されたリクエス トではログイン失敗と認識されるため、万⼀、別のサイトで流出してしまったパスワードを利⽤したログイン試⾏が会った場合
も、防御できます。
L7ロードバランス
IP/クッキー、パラメータ、ヘッダによるセッション維持やURLによるサーバ切り替えが可能です。※モデル460以上で利⽤可
SSLオフロード
Webサーバの処理負荷軽減に有効、すべてのSSL処理をBarracuda WAFで実⾏することも可能です。
HTTPキャッシング
HTTPトラフィックに対して、Barracuda WAFのキャッシュから応答します。Webサーバの負荷を軽減し、レスポンスの改善に有効です。※モデル
460以上で利⽤可
460以上で利⽤可
HTTP圧縮
レスポンスデータを圧縮することでクライアントレスポンスを改善します。※モデル460以上で利⽤可
Barracuda Message Archiver
メールのバックアップからクラウド移⾏時のメール管理まで、確実にメールを⻑期保存リアルタイムでメールを⾃動保存、全⽂検索により迅速に検索・復元が可能なアプライアンス
法令・コンプライアンスの準拠から、クラウドメールの移⾏時のメール管理に。
メールアーカイブの⽤途は年々進化し、今ではSOX法、関税法などの各種コンプライアンス準拠から
情報漏えい対策、メールバックアップ、そしてOffice365やGoogle Appsなどのクラウドメールへの移⾏に、メールアーカイブは必要不可⽋です。
オンプレミスだけでなく、クラウドメールのメールアーカイブを⽤途と導⼊形式に伴い、⾃由に選択ができる
Barracuda message Archiver。
効率的なインデックスを作成し、すべてのメールの⾃動保存が可能し、
検索・復元性に優れ、運⽤効率の向上と、規定コンプライアンスニーズを満たします。
メールアーカイブの⽤途は年々進化し、今ではSOX法、関税法などの各種コンプライアンス準拠から
情報漏えい対策、メールバックアップ、そしてOffice365やGoogle Appsなどのクラウドメールへの移⾏に、メールアーカイブは必要不可⽋です。
オンプレミスだけでなく、クラウドメールのメールアーカイブを⽤途と導⼊形式に伴い、⾃由に選択ができる
Barracuda message Archiver。
効率的なインデックスを作成し、すべてのメールの⾃動保存が可能し、
検索・復元性に優れ、運⽤効率の向上と、規定コンプライアンスニーズを満たします。
こんな方におすすめ
メールを確実に
⻑期保存したい
⻑期保存したい
メールのバックアップ体制を
⾒直したい
⾒直したい
過去の送受信メールを
簡単に検索したい
簡単に検索したい
選ばれる理由
１、ユーザライセンス不要、低コストで導⼊可能
Barracuda Message Archierはユーザライセンス不要なため、ユーザの増減を考慮することなくお使い頂けます。
⻑期間メールを保存する上で、退職者や過去に在籍した派遣社員など、現在利⽤していないメールアドレスに対する無駄なライセンスは発⽣しません。
⻑期間メールを保存する上で、退職者や過去に在籍した派遣社員など、現在利⽤していないメールアドレスに対する無駄なライセンスは発⽣しません。
２、モバイルユーザの利便性を向上
iOS/Androidのアプリ（無料）を利⽤して、外出先やリモート環境からBarracuda Message Archiverにアクセスして、⾃分の過去のメールを検索、コピー、
転送、返信を⾏うことができます。メールボックス上で埋もれてしまった過去のメール についても、使い勝⼿の良いアプリを利⽤すると、簡単に該当のメー
ルを探し当てることができます。
転送、返信を⾏うことができます。メールボックス上で埋もれてしまった過去のメール についても、使い勝⼿の良いアプリを利⽤すると、簡単に該当のメー
ルを探し当てることができます。
３、オンプレミスとクラウドのダブルアーカイブが可能ユーザの利便性を向上
Barracuda Message Archiverは、オンプレミスで導⼊されたMicrosoft Exchange, IBM Lotus Notesサーバなどの既存メールサーバに対するメールアーカ
イブだけでなく、Office365やGoogle Appsなど、メールサーバをクラウドに移⾏した場合も、オンプレミスでメールアーカイブを実現することができるソ
リューションです。
イブだけでなく、Office365やGoogle Appsなど、メールサーバをクラウドに移⾏した場合も、オンプレミスでメールアーカイブを実現することができるソ
リューションです。
主な機能
全⽂検索を標準サポート
Message Archiverは全⽂検索を標準でサポートしており、検索したいキーワードを⼊⼒するだけで、該当するメール⼀覧が表⽰されます。
条件検索による優れたメールの検索性
条件検索にも対応しており、絞り込み検索でメールと簡単に特定することも可能です。絞り込み対象は、件名・本⽂・送信者などを始め、20種類の絞
り込み条件が⽤意されています。
り込み条件が⽤意されています。
検索したメールのリストア
検索画⾯でヒットしたメールは、ブラウザ画⾯で確認できるだけでなく、1メール単位または複数のメールをまとめてeml形式・PST形式でエクス
ポートすることが可能です。メールの復元などに利⽤できます。
ポートすることが可能です。メールの復元などに利⽤できます。
検索したメールの転送・返信
検索したメールを、指定したメールボックス宛に再送する転送機能を備えています。 iPhoneアプリを利⽤するとメールアーカイブから、送信者へ
メールの返信をすることもでき、任意のメールアドレスへ転送、または再配送することも可能です。
メールの返信をすることもでき、任意のメールアドレスへ転送、または再配送することも可能です。
サービスに関するお問い合わせ
製品、サービスに関するお問い合わせは、
電話・フォームにて承っております。
電話・フォームにて承っております。
お電話でのお問い合わせ
03-6914-5499
メールでのお問い合わせ
© 2009 Digital Technologies Corporation