攻撃遮断くんの評判・口コミ 全32件

改善してほしいポイント

導入からまだ日が浅いため、使用感についての改善点は特にありません。
今後はさらに、自社にあったプランを選択できるようになれば良いかと思います。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

ダッシュボードも見やすくどこからどのような攻撃をうけているかかがわかり
対策されたことについて確認しやすいため、会議での報告もしやすく、
システム部門の負担が軽減されています。

改善してほしいポイント

標準ではDDoS対策がついていないのでオプションで申し込む必要があります。DDoS対策も含めると金額としては高めになるため、セットで廉価なプランがあるとなお良いと思います。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

Webサイトのセキュリティとして不足無く利用できています。シグネチャ更新といった運用もお任せで利用できるため、自社での運用負担もなく手軽に導入することができます。

検討者へお勧めするポイント

WAFサービスの運用負荷がほぼ無く、手軽に導入・運用することができます。また国産サービスと言うこともあり、誤検知がほぼないのでサービス影響も今のところありません。
シグネチャのカスタマイズ対応なども可能なので、誤検知が発生しても対応可能です。

改善してほしいポイント

ホワイトリストのIP登録など設定反映が決まった時間にしかされないため、
急ぎの場合は、サポートデスクにご連絡すれば登録いただけますが、
反映頻度を上げていただくなど考慮いただけると、なおよいと感じました。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

弊社が抱えていたセキュリティ問題、プロトコル通信設定にむけて適切なWAF設定をご相談させていただき、セキュリティ対策の課題を解決することができました。
また、UIもわかりやすく稼働後に自動的にブロックされていることが一目瞭然で管理に手間がかからない点も非常に良い点だと思います。

改善してほしいポイント

・細かな設定変更は、管理画面から出来ない点
　CDN利用ありのFQDNの新規登録や検知ルールの変更等は、管理画面からは変更できなく、都度、サポートへの問い合わせが必要。検知モードから遮断モードへの変更もサポートへの問い合わせが必要なので、気軽に切り替えることができない。また、FQDN別の動作モードの切り替えができなく、全体の設定になるので、新規にWEBサイトを追加する際は、そのサイトだけ検知モードで検証するなどの切り分けができないのが、改善して頂きたいところです。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

以前まではオンプレミスの高価なWAFを導入しておりましたが、EOSのタイミングで攻撃遮断くんを導入しております。
運用監視も大手のセキュリティーサービスの企業へ依頼しておりましたが、柔軟な対応ができず、証明書が切れても連絡がなく、まったく運用できていない事が分かり、契約を切りました。
専門的な知識がなくとも、ある程度の知識があれば、戸惑うことなく導入でき、遮断内容も分かりやすく確認できるので、満足しております。
導入コストも1/10以下になり、EOSのタイミングでインフラ作業を行いネットワークを停止させる事もなくなりましたので、満足しております。

検討者へお勧めするポイント

導入が早く、トライアルで試すことができるので、良い。

改善してほしいポイント

サイバー攻撃を受けて遮断している時や社内メンテナンスのためのアクセスを誤検知し、ネットが遅くなることがある。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

昨今、情報の漏洩が問題となっているがセキュリティ研修等でいくら社員教育をしても不安がありました。
この製品を導入後は、サイバー攻撃で外部へ漏洩を防いだことが履歴となって報告されるので、それを確認するだけでよく、セキュリティ対応にかける作業時間がだいぶ削減できました。

改善してほしいポイント

帯域の柔軟性を持たせるプランがほしい。
契約帯域が決まっておりそれ以上のアクセスは遅延が発生する。
従量課金のようにアクセス数に応じて自動スケールしてくれるようなサービスだとなおうれしい

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

WAFを急ぎ導入したい。既存稼働環境への影響なく導入したい　という場合に効果的だった。また月次レポートもあるため、経営層への報告としても見せやすい。
また、サポートの対応が個人的には素晴らしいと感じている

改善してほしいポイント

理屈が分かってしまえば、なんてことはないのですが、やはり最初の導入時は設定方法がよくわからずに困惑しました。
Web知識が少ない人でも簡単に導入できるシステムがあれば、もっと普及するかと思います。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

サイトへの海外からの無差別攻撃が多く、度々サーバ負荷増大のアラートが飛んできて、その度に対象IPアドレスをブロックするなどの対応をしていましたが、攻撃遮断くんを導入してから、そういう手間が無くなりました。

改善してほしいポイント

これはDNSの設定で何とかなるんですが、IPV6に対応していないことが挙げられます。（クラウド、サーバー両方とも）現実的に他のセキュリティ機器やシステムがなかなかIPV6に対応できない中、本製品がIPV6に対応することでDNSをIPV4縛りにすることもなくスムースな導入ができるものと考えます。
また、検知した攻撃はすべてメールで通知されるのですが攻撃内容の詳細（リクエストした文字列など）は画面を見ないとわからないのがちょっと面倒です。
レポートは大変重宝しているのですが当月分のレポートができるのが次月の8日ごろと少し遅いかなと考えます。
最後に、いくつかの攻撃パターンについての誤検知があり、これはWebサイトのCMSとの相性でどうしても発生するもので仕方がないのですが、この誤検知を回避する設定が自分ではできずいちいち申請が必要なのが面倒です。これは導入時にまず検証サイトで検知のみモード（遮断はしない）で一通り検証してから申請する必要がありますので注意が必要でした。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

WAFの状況確認は大変見やすく、確認の時間が短縮できました。
また、これまでは攻撃レポートなどWAFアプライアンスのレポートとログを解析して手作業で作っていましたが、本製品のレポートは簡潔で必要最小限の内容でほぼそのまま利用できるものであり、重宝しております。

検討者へお勧めするポイント

導入が早い、画面が見やすい、データを出しやすい、レポートが簡潔でわかりやすい。

改善してほしいポイント

初期設定後に思い通りに動いているのかが少し確認しにくい。
利用サイトが20件を超えると急に使い放題プランの選択しかないのが少し不便

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

1日100件を超えるSQLインジェクション攻撃などに対し、実害ゼロと安心して日々のサイト運用に注力出来ております。