クラウド型業務・経営管理システム「board」におけるセキュリティ対策として、 クラウド型WAF「Scutum」を採用
株式会社セキュアスカイ・テクノロジー
SSTがサービス提供するクラウド型WAFサービス「Scutum」が、クラウド型業務・経営管理システム「board」に導入されました。
株式会社セキュアスカイ・テクノロジー（本社：東京都千代田区 代表取締役 大木 元 以下、SST）は、ヴェルク株式会社（本社：東京都千代田区 代表取締役 田向 祐介 以下、ヴェルク）が運営しているクラウド型業務・経営管理システム「board」に導入されたクラウド型WAFサービス「Scutum（スキュータム）」の導入事例を2021年5月27日に公開します。 SSTではWebサイトでビジネスを行う企業・団体に対し、クラウド型WAFサービス「Scutum（スキュータム）」の提供を通して、より一層の安全なWebサイト運営に貢献して参ります。
● 導入事例記事のURL
https://www.scutum.jp/information/case_studies/waf_case_2105_01.html
● 導入背景/導入理由
「board」はバックオフィス業務とその周辺業務を効率化するツールで、利用される企業・個人の売り上げ数値や顧客情報も扱うため、セキュリティを気にされる方は当然多いです。加えて、サービス提供を開始した当時（2014年）はクラウド（SaaS）で業務を行うこと自体がまだ一般的ではなかったこともあり、クラウド（SaaS）に対する心理的障壁が想定されました。その不安を抑えるためにも、情報漏えいやサイバー攻撃対策をしっかり行っていると公言できるように、セキュリティ対策は初期から重要視しており、バグとして脆弱性が発生しやすいアプリケーションレイヤーを最初に対策すべきと考え、WAFの導入を検討しました。
● 導入効果
WAFの性質上、誤検知はどうしても発生するだろうとは思っていましたが、実際のところScutumを導入してからの6年間で数回程度で、それもすべてScutumの問題ではありませんでした。また、主要なフレームワークの大きな脆弱性のようなものは自社でもすぐ対応していますが、「Scutum」でもすぐにブロック対応をしてくれています。予期せぬ新たな脆弱性に対しても安心感が得られるのは、とても心強いです。
● ヴェルク株式会社について
2010年12月に創業し、当初はiOSアプリの自社開発やシステムの受託開発を中心に行っていたが、2014年8月にクラウド型業務・経営管理システム「board」をリリース。有料継続率は99%を超え、現在では有料登録数が3,400社を突破するまでに成長を遂げる。Webアプリケーションの受託開発やBigQuery・Tableauを使ったデータ分析やAWS導入などの技術支援を行っているほか、2020年11月からは大阪大学 高等教育・入試研究開発センターと共同研究を開始するなど、活動の幅を広げている。
ヴェルク株式会社：https://velc.co.jp/
●「board」とは
「board」は、見積書・請求書作成はもちろん、営業管理・支払管理・売上見込の把握・キャッシュフロー予測など、中小企業の業務・経営を一元管理・効率化できるようなサービスです。一般的な請求書作成サービスと中堅向け業務システム・ERPの中間に位置するようなシステムで、請求書作成サービスでは業務管理・経営管理が不十分だが、中堅向け業務システム・ERPだと価格帯が高すぎて手が出しにくいという中小企業に最適です。
board：https://the-board.jp/
● クラウド型WAFサービス「Scutum（スキュータム）」について
インターネット上で「盾」となって、Webサイトを不正アクセス（攻撃）から守るセキュリティサービスです。お任せ運用・低コストでかつ余計な自前の設備を一切持つことなく、より安全なWebサービスの提供を実現します。
Scutumは、国内クラウド型（SaaS型）WAF市場におけるシェア1位を連続10年獲得しています（*）。今後もクラウド型WAFの国内トップブランドとしてWebサイトの安全性向上に寄与して参ります。
クラウド型WAFサービス「Scutum（スキュータム）」：https://www.scutum.jp/
（*）出典ミック経済研究所刊『情報セキュリティマネージド型・クラウド型サービス市場の現状と展望2020 年度版』のクラウド型WAFサービス＜発刊日2020年3月19日（https://mic-r.co.jp/mr/01825/）＞
（*）2010年度から2019年度の実績（https://www.scutum.jp/topics/waf_leader.html）
【株式会社セキュアスカイ・テクノロジー 会社概要】
社名 ：株式会社セキュアスカイ・テクノロジー
本社所在地 ：東京都千代田区神田司町2-8-1PMO神田司町2F
設立 ：2006年3月
代表者 ：代表取締役 大木 元
事業内容 ：Webアプリケーションの脆弱性診断
クラウド型WAFサービス、セキュリティ教育・支援サービス、コンサルティング
URL ：https://www.securesky-tech.com/