Webサイト運用における課題と新機能による解決
近年、SSL/TLSサーバ証明書（Webサイトの暗号化通信を保証し、サイトの運営者を証明するもの）の有効期限が短縮される傾向にあり、これまで年1回程度だった更新作業がより頻繁に求められるようになっています。特に、WAF（Web Application Firewall：Webアプリケーションの脆弱性を狙った攻撃からWebサイトを保護するセキュリティ対策）やCDN（Content Delivery Network：Webコンテンツを高速配信するためのネットワーク）などを組み合わせた複雑な構成では、証明書の管理が煩雑になりがちです。
また、複数のWebサイトを運用している企業では、それぞれのサイトのセキュリティ設定やログ確認、証明書管理を個別に行う必要があり、管理担当者の負担が増大していました。
今回の新機能は、これらの課題を解決するために開発されました。
1. 証明書自動更新機能
この機能は、Scutumで利用するSSL/TLSサーバ証明書の取得と更新を自動化するものです。証明書の有効期限を自動で管理し、これまで手作業で行っていた申請や設定作業を削減します。これにより、更新漏れや証明書期限切れによるWebサイト停止のリスクを防ぎ、Webサイトの安定稼働をサポートします。
主な特長
-
SSL/TLSサーバ証明書の取得・更新を自動化
-
証明書の有効期限管理にかかる負担を軽減
-
証明書の更新漏れや期限切れを防止
-
Let’s Encrypt、AWS Certificate Manager、GlobalSignの証明書に対応
-
Scutumを経由した安全な証明書運用を実現
提供メニューと費用
| 提供メニュー | 種別 | 年額費用 | 提供開始日 |
|—|—|—|—|
| Let’s Encrypt | ドメイン認証（DV） | 無償 | 2026年8月3日 |
| ACM | ドメイン認証（DV） | 5,000円 ※初年度無償 | 2026年8月3日 |
| GlobalSign | ドメイン認証（DV） | 50,000円 | 2026年8月3日 |
| GlobalSign | 企業認証（OV） | 85,000円 | 2026年10月1日 |
2. 統合管理コンソール
複数のScutum利用サイトを一つの画面でまとめて確認・管理できる機能です。これまでサイトごとに行っていた情報確認や設定管理を一元化することで、複数サイトを運用する情報システム担当者の管理負荷を大幅に軽減します。
主な特長
-
複数のScutum利用サイトの一元管理
-
防御ログの閲覧
-
拒否IPアドレスの一括設定
-
証明書自動更新機能
-
ユーザー管理機能（FQDN単位での閲覧・編集権限の設定）
提供メニューと費用
| 提供メニュー | 費用 | 提供開始日 |
|—|—|—|
| 統合管理コンソール | 無償 | 2026年8月3日 |
導入メリットと活用シーン
これらの新機能により、Webサイトの運用担当者は以下のような具体的なメリットを享受できます。
-
運用コストの削減とリスク軽減: 証明書更新の手間がなくなることで、人件費などの運用コストを削減できます。また、更新忘れによるWebサイト停止という重大なリスクを回避し、ビジネスの継続性を確保できます。
-
管理の一元化と効率化: 複数のWebサイトを運営している企業では、統合管理コンソールによってすべてのサイトの状況を一つのダッシュボードで把握できるようになります。これにより、個別の管理画面を行き来する手間がなくなり、セキュリティ設定の変更やログの確認、IPアドレスのブロックなどの作業が効率的に行えます。
-
セキュリティガバナンスの強化: FQDN（Fully Qualified Domain Name：ホスト名とドメイン名を完全に指定したインターネット上のアドレス）単位での閲覧・編集権限設定が可能になるため、組織内での役割に応じた適切なアクセス管理ができ、セキュリティガバナンスの強化につながります。
クラウド型WAF「Scutum（スキュータム）」とは
Scutumは、インターネット上でWebサイトを不正アクセス（攻撃）から守るクラウド型WAFサービスです。専門家による運用・監視・アップデートがすべて提供されるため、自社で設備を持つことなく、低コストで高いセキュリティを実現できます。Webサイトを運営するすべての企業が、サイバー攻撃から自社の情報資産と顧客を守るために活用できます。
サービス詳細については、以下のリンクをご覧ください。
導入・お問い合わせ方法
本機能およびScutumに関するお問い合わせ、お申し込みは、以下の窓口より可能です。
株式会社セキュアスカイ・テクノロジーについて
株式会社セキュアスカイ・テクノロジーは、「インターネットを安全にしたい」という理念のもと、2006年に設立されたWebアプリケーションセキュリティの専門企業です。脆弱性診断サービス、セキュリティ教育・支援サービス、クラウド型WAF「Scutum」、国産EASMサービス「Dredger（ドレッジャー）」などを通じて、Webサイトの安全を一貫して守るWebセキュリティサービスを提供しています。
