サイトドック（sitedock）の機能一覧・できること

サイトドック（sitedock）の機能の評価

脆弱性診断ツール/サービス

基本機能

• Web検査 レビューがありません

  Webアプリケーションの可用性／稼働率などの観点からセキュリティを評価する

• リスク分析 レビューがありません

  セキュリティリスク、脆弱性、攻撃や違反のコンプライアンスへの影響を識別、スコア付け、及び優先順位付けを行う

WAF

検知と遮断

• 不正通信の検知 レビューがありません

  通信とシグネチャ（不正な通信や攻撃パターンの定義）のマッチングにより、通信内容の検査と解析を行う

• 不正通信のブロック機能 レビューがありません

  通信内容の検査と解析を行い不正通信であると判断した場合、その通信を遮断する。SQLインジェクションやOSコマンドインジェクション、クロスサイトスクリプティングなどのWebアプリケーションの脆弱（ぜいじゃく）性を狙う攻撃、パスワード攻撃などの不正アクセスもブロックする

• Dos/DDos攻撃のブロック機能 レビューがありません

  サービスに大量の負荷をかけ、サーバーダウンによりサービスの停止に追い込むDos/DDos攻撃をブロックする

• シグネチャ更新 レビューがありません

  不正な通信パターンなど検知するための定義ファイルを随時更新することで、防御性能を最新状態にする

• 暗号化された通信への対応 レビューがありません

  データが暗号化された通信を解読して、不正アクセスと判断した場合に遮断する

• IPアドレス拒否機能 レビューがありません

  特定のIPアドレスから行われた通信を遮断。具体的には送信元のIPレピュテーション（評価）情報をベースに、匿名プロキシや発信元を隠蔽（いんぺい）した通信、botネットなどからのアクセスを拒否する

管理関連機能

• ログ管理 レビューがありません

  ブロック機能により遮断した不正通信をログとして記録に残し、攻撃元IPアドレス、攻撃種別などの情報を管理する

• WAF設定機能 レビューがありません

  ブロック機能のオン／オフ設定、IPアドレス拒否や除外URLの設定など、ユーザー管理に必要な設定を行う

DDoS対策サービス

基本機能

• DDos検知 レビューがありません

  各サービスが定めたDDos検知閾値に基づき、DDos攻撃と判断されたトラフィックを検知する

• DDos緩和 レビューがありません

  各サービスが定めたDDos防御閾値に基づき、DDos攻撃と判断されたトラフィックを自動で緩和する

• DDos攻撃を通知 レビューがありません

  DDoS検知閾値を超過した時やDDos攻撃の緩和完了時に指定のメールアドレスへ通知する

• レポートを提供 レビューがありません

  DDos攻撃検知、DDos攻撃緩和一覧を定期的に提供。専用のポータルサイト上でもレポートが確認できるサービスもある