【Scutum（スキュータム）】の評判・口コミ

これまで利用していたオンプレミスのWAFと比べ、誤検知・過検知が圧倒的に少ないです。また、シグネチャのアップデートや監視も不要な上、導入もDNSの切り替えだけで基本的に完結するため、導入に必要なハードルも低いです。また、新たな脆弱性が公表された際には、対応の有無を素早くお知らせしてくれます（脆弱性の公表時点ですでにブロックできていますという報告が多いです）。

特に改善してほしい点は無いです（非常に満足しています）。強いて言えば、通信をブロックした際の理由（アタックの内容）について、詳細な情報を表示してもらえると分析に役立つかと思います。

オンプレミス型WAFを利用していましたが、これまではファームウェアのバージョンアップ等に伴い、Webサーバの停止作業を行う必要がありました。また、シグネチャの過検知に伴い、CMSの編集画面などで必要な通信が止まってしまうということもあり、メンテナンス等で工数が非常にかかっていました。Scutumに切り替えた後は、こちらでメンテナンスを行う必要もなくなり、過検知に伴う利用者からの問い合わせも全く起きていません。結果として、対応に必要な工数を大幅に削減でき、可用性やセキュリティレベルも大幅に向上しました。

手離れの良さとセキュリティレベルを考えると、費用対効果は非常に高いと思います。