企業のウェブサイトがサイバー攻撃を受け、個人情報の流出やウェブサイト改ざんなどが起きると、企業経営に大きなダメージを与えかねない。このような危険からウェブサイトを守るのが「ＷＡＦ（ワフ）」というサービスだ。サイバーセキュリティクラウド（４４９３）は２０１３年12月以降ＷＡＦの開発・提供を行っており、クラウド型ＷＡＦサービス「攻撃遮断くん」で導入社数・サイト数合わせて国内ナンバーワン（※１）を獲得している。
純国産ＷＡＦ「攻撃遮断くん」
ＡＩがサイトに合わせ自動運用
ＷＡＦとは「ウェブアプリケーションファイアウォール」の略で、ウェブアプリケーションへの攻撃を検知して防御するサービスのこと。同社は、主力製品であるクラウド型ＷＡＦ「攻撃遮断くん」をはじめ「ＷａｆＣｈａｒｍ（ワフチャーム）」、「Ｍａｎａｇｅｄ Ｒｕｌｅｓ（マネージドルールス）」などのセキュリティサービスを自社で開発、提供している。
同社売上の約８割を占める「攻撃遮断くん」は、外部からのサイバー攻撃を遮断し、個人情報漏えいやウェブサイト改ざん、サービス停止などからウェブサイトを守るサービス。
２０１３年のサービス開始以降、建設や金融、航空など１０００社以上、１万２０００以上のサイトに採用されている。
「攻撃遮断くん」のタイプは、ウェブサーバに直接インストールする“エージェント連動型”と、一旦「攻撃遮断くん」専用のサイトを経由することでセキュリティを守る“ＤＮＳ切り替え型”の２つ。費用は月額課金制で、エージェント連動型は月額４万円から、ＤＮＳ切り替え型は月額１万円〜８０万円となる。
「日本ではアメリカのＷＡＦサービスを国内企業が買って運用するケースが多い。当社は社内で開発したＡＩエンジンを使い、日本のセキュリティ情勢に合わせたサービス提供・運用をしています」（渡辺洋司代表取締役ＣＴＯ）
■サイバーセキュリティクラウドが守る領域画像
■攻撃遮断くんのイメージ
クラウド使用時の手間を省略
２つのＷＡＦサービスが急成長
売上の約２割を占める「ワフチャーム」は、「ＡＷＳ（アマゾン・ウェブ・サービス）」などのクラウドコンピューティングサービス上でＷＡＦを自動運用するものだ。
各クラウドサービスには、セキュリティ対策としてそれぞれにＷＡＦが用意されている。しかしその中身の機能はユーザー企業が選んで設定する形になっており、専門知識がないと運用が難しい。一方「ワフチャーム」はウェブサイトの使用状況に合わせＷＡＦを自動運用するため、企業の手間が不要。価格は月５０００円がスタート時の料金となるが、ウェブへのアクセス数による従量制料金となっており、平均すると月６万５０００円程度という。
同社はクラウド市場世界シェア１位（※２）のＡＷＳが提供するＡＷＳＷＡＦ用「ワフチャーム」を１７年に開発。20年には、同シェア２位（※２）のマイクロソフトが提供するＡｚｕｒｅ ＷＡＦ用サービスも開始した。特に伸びているのがＡＷＳ ＷＡＦ用サービスで、現在は３９２ユーザーが導入する。
「ウェブサイトのセキュリティ対策はお客様それぞれの事情が大きく、クラウドサービス側でそれに合わせるのは難しい。当社は『攻撃遮断くん』でいろいろなお客様に対応してきたノウハウがあり、それらを『ワフチャーム』に生かしています」（同氏）
また現状では売上の約５％にすぎないが、前期比２６１％増と大きく伸びているのが「マネージドルールス」だ。これはＡＷＳ ＷＡＦの汎用性が高い機能をセットにし、それを元に自動運用するもので、月額約５０００円で使用できる。最小限の防御には充分な機能が入っており、比較的低価格であることから、世界で約１５００ユーザーが使用している。
「ＡＷＳ用の『マネージドルールス』は国外他社も出していて、当社は世界で７番目の発売になる。後発だけに、他社より性能が良いが安いというポイントを押さえました。日本のサービスということにこだわらず、性能を見て使うお客様がいると実感している」（同氏）
サービスの知名度を上げる戦略
〝本場〟アメリカでも販売拡大を
アメリカでは約２割の企業が、ウェブサイトのセキュリティ対策としてＷＡＦを使用している。しかし日本では、ＷＡＦを使用している企業は全体の６．７％程度と低い。同社ではＷＡＦの知名度を上げるため、都心部だけでなく地方にもフォーカスして導入を促進したいと考えている。
また、今後はウェブサイトの脆弱性管理のサービスを伸ばしていく。脆弱性管理とは、ウェブサーバの中のソフトウェアに攻撃されやすい部分がないかをチェックする、いわばサーバの健康管理に当たるもの。同社は20年にわたり脆弱性管理を手掛けてきたソフテック社を子会社化しており、ＷＡＦとの組み合わせでビジネスを最大化していきたいと考えている。
同社は１８年に米国法人を設立、ＷＡＦ導入が盛んなアメリカへの販売にも注力していく。すでにＡＷＳを通じて同社のサービスを使用するユーザーは７０以上の国と地域に広がっており、国外ユーザーは８００を超えている。
「日本のＷＡＦ市場規模は数十億〜数百億円と言われますが、アメリカでは数兆円のビジネスであり、さらに拡大を続けています。現在は国内売上が大部分ですが、いずれは日本とアメリカの売上が逆転するようでありたいし、またそうするべきだと考えます」（同氏）
※1 出典：「クラウド型WAFサービス」に関する市場調査（2019年6月16日現在）＜ESP総研調べ＞（2019年5月〜2019年6月調査）
※2 出典：Gartner(August 2020)･･･Worldwide Iaas Public Cloud Services Market Share, 2018-2019
（提供＝青潮出版株式会社）
