不正プログラム対策、不正侵入検知・防御（IPS・IDS）、Webアプリケーション保護、ファイヤーウォール、ファイル変更監視、セキュリティログ監視という6つの機能でサーバの多層防御を実現します。

パブリッククラウドサービスとの連携により、セキュリティインシデントへの対応などを自動化することも可能です。

Cloud One Workload Securityでは、防御対象となるOSやインストールされたアプリケーションレベルで、トレンドマイクロ社の推奨する運用ルールをそのまま適用することができるので、専任のセキュリティご担当者が不在のお客様でも安心してご利用いただくことができます。もちろんルールのカスタマイズも可能で、お客様ごとの細かなセキュリティ要件にも対応することができます。

ウイルスがサーバに侵入しようとする際にウイルスを検出するリアルタイム検索や、週次・日次など事前に設定した時刻にウイルス検索を行うスケジュール検索などにより、サーバへのウイルス感染を防止します。

独自の仮想パッチ（脆弱性ルール）を適用することで、OSおよびアプリケーションの脆弱性を突いたサイバー攻撃からサーバを保護します。仮想パッチは、Windows／Linux／Solarisなどの主要なサーバOSと、Apache／BIND／Microsoft SQL／Oracleなど100種類以上のアプリケーションに対応しています。

SQLインジェクションやクロスサイト・スクリプティング（XSS）といったWebアプリケーションに対するサイバー攻撃を防御します。またトレンドマイクロが提供する脅威情報をリアルタイムに参照し、エンドユーザの接続先ドメインやWebサイト、Webページが不正な場合には、アクセス自体をブロックして不正プログラムに感染することを防ぎます。

IPアドレスやMACアドレス、ポートのフィルタリングをサーバごとに細かく設定することでサイバー攻撃を受ける機会を軽減し、物理サーバおよび仮想サーバを防御します。ネットワークごとのポリシー作成も可能です。また各種設定は、Cloud One Workload Securityで提供される共通テンプレート（Webサーバ用、DNSサーバ用など）を利用して簡単に行うことができます。

OSやアプリケーションの不正な変更行為を検出します。あらかじめ指定したファイルやレジストリ、ファイル権限、ポートなどを監視し、変更があった場合には管理者に通知します。例えばファイルのサイズを監視し、不正な侵入者がアクセスログを隠ぺいするためにログの一部を削除するなどの行為を行った場には、すぐに管理者にアラートを送信します。

重要なセキュリティイベントやインシデントを早期に発見します。具体的にはWindowsのイベントログやアプリケーションのログを監視し、あらかじめ定められた閾値を超えた場合に管理者にアラートを送信します。例えば短時間内に複数のログイン失敗のWindowsイベントログが発生した場合、リアルタイムで管理者に通知します。

Cloud One Workload Securityを導入した当初は、外部の専門ベンダに初期設定から依頼して、運用上も特に大きな問題は起きていなかったのですが、サービスの拡張に併せてサーバの台数や構成も変わり、Cloud One Workload Securityがうまく機能しないなど設計面での課題が顕著になってきました。さらにセキュリティアラートが増え続けて、そのチェックや調査に時間を取れなくなるという状況も生まれていたのです。運用自体が形骸化するという問題に直面していました。

その時にJIG-SAW OPSのマネージドCloud One Workload Securityサービスを採用して、ゼロベースで再設計を行い、運用フローを全て見直したことで先の課題を早期解決することができました。また誤検知や緊急度の高いセキュリティインシデントが発生した時は、24時間365日、いつでもJIG-SAW OPSの専任オペレータに相談することができるので非常に安心感があり、本当に助かっています。