サイバーセキュリティ強化
AIエージェントの高度化でハッキングリスクが高まる中、WAF・API保護から認証強化、Zero Trust導入まで、セキュリティファーストなIT環境の構築を支援します。
支援内容
WAF・API保護・DDoS対策
Web アプリケーションとAPIエンドポイントを、既知の攻撃パターン・レート制限・大規模なDDoS攻撃から保護します。
認証・認可の強化
OAuth2/OIDCベースの認証基盤導入、署名検証を伴うトークン検証の実装、APIゲートウェイでの認証統合、SSOポータルの導入を支援します。
Zero Trust導入
社内アクセスを「常に検証する」前提のZero Trustアーキテクチャへ移行し、VPNに依存しないアクセス制御を実現します。
実績・ショーケース
机上の提案だけでなく、実際に構築・運用しているアプリケーションや基盤でご確認いただけます。
NASEBANAL Growth
Target・Recorder・Stopwatchを支える全APIで、Auth0によるOAuth2/OIDC認証と、署名検証を伴うJWT (RS256) のトークン検証を共通実装として運用し、全ドメインがCloudflare Workers上でCloudflare WAF・DDoS保護下にある実例です。
Auth0JWT (RS256)Cloudflare WAFCloudflare DDoS Protection
ソリューションを試す →NASEBANAL Quickstarts
Kong GatewayによるAPI認証統合と、OWASP ZAPによる脆弱性スキャンを、Docker + Makefileだけで即座に試せるクイックスタート構成です。
JWT (RS256)Kong GatewayOWASP ZAP
ローカルで試す →NASEBANAL Dentiscope
フロントエンドをCloudflare Workers上で運用するNASEBANAL Dentiscopeも、Cloudflare WAF・DDoS保護をエッジで適用している実例です。
Cloudflare WAFCloudflare DDoS Protection
デモアプリを試す →