昨今頻繁に発生しているEC-CUBEを使用したECサイトからの情報漏えいに対応するため、EC-CUBE開発元イーシーキューブはイー・ガーディアングループのグレスアベイルとの協業により国産WAFサービス「EC-CUBE KEEPER with GUARDIAX」をリリースしました。このサービスを導入することで、悪意ある攻撃のアクセスを遮断するWAF機能に加え、誤って公開されたEC-CUBEの設定ファイルや機密情報へのアクセスを制限し、第3者によるサイトの悪用や情報漏洩を防ぐことができます。

引用元:EC-CUBE
「EC-CUBE KEEPER with GUARDIAX」で防ぐことができる主な攻撃
- 不正ログイン試行
- Webサーバからの個人情報搾取
- EC-CUBE脆弱性への攻撃(SQLインジェクション、XSS、コード不備 等)
- EC-CUBEの設定ファイル・機密情報への不正アクセス 等
「EC-CUBE KEEPER with GUARDIAX」の料金プラン
このサービスは有料です。店舗の売上に応じて料金プランが変わります。
- 月商300万円未満・帯域512Kbps未満・動画コンテンツ無しの店舗様 : 初期10,000円・月額10,000円
- 月商300~500万円未満・帯域5Mbps未満の店舗様 : 初期30,000円・月額40,000円
- 月商500~1,000万円未満・帯域50Mbps未満の店舗様 : 初期50,000円・月額120,000円
EC-CUBEで利用できるWAFはこの商品以外にも存在します。この商品に興味がある場合は、一度取引のある制作会社に相談しましょう。場合によっては低価格で導入できるサービスがあるかもしれません。