近年、Webシステムの運用においては、高度化し続けるWebシステムへの攻撃、特にアプリケーション層の攻撃への対処が急務となっています。このような攻撃に対しては、運用段階での日常的なツールによる監視・防御のほか、運用前に詳細にWebシステムの脆弱性を洗い出し対策を施すことで、より高い水準のセキュリティレベルが担保されます。
今回リリースする脆弱性診断サービス「WebSiteScan」では、運用後では実施が難しい詳細なレベルで、2度の脆弱性診断とレポートの発行を行います。レポートには「脅威レベル」「診断内容」「対策方法」「根拠となるパラメータ」等が記載されます。Webシステムの完成段階で1回、レポートを元に対策を行った後に1回を行うことで、より安全で強固なWebシステムのリリースを支援します。以下の特徴から、脆弱性診断サービス「WebSiteScan」は、詳細な診断ながらも、リリース前の限られた時間の中で、スピーディに、効率のよい対策を可能とします。
■特徴
(1)ハッキング原因約70%の2大脆弱性を網羅
ハッキングの約70%を占めるクロスサイトスクリプティング、SQLインジェクションに対応。その他順次追加される検査項目も重要なものに絞ることで、低価格を実現しています。
(2)最速で、即日診断結果提出。充実したレポート機能
最速なら即日に診断結果を提出。対策方法やパラメータと根拠など、対策に必要な情報とともに提供。緊急度に応じた表示で、効率のよい対策が可能です。
(3)使い勝手のよい管理画面
お客様ご自身で、検査対象が簡便に設定できるよう、管理画面の使い勝手にこだわっています。画面遷移がツリー構造で示されるなど、ツールの習熟に時間をかける必要がありません。
■提供価格
2回セット207,900円(税込)
■無料体験診断
サービスの提供にあたり、同サービスの無料体験診断を実施します。ご提供する「WebSiteScan」と同様の検査を行い、レポートをサマリーで提出。検査項目、レポート内容、操作画面の使い勝手をお試しいただけます。
■サービス情報(ホームページ)
(リンク »)
スカイアーチネットワークスでは、「企業の情報システム部門」として、ネットワーク周りの課題に対して、ワンストップでアウトソースを受ける上で、運用がブラックボックス化しないことを心がけています。ISO認証*、プライバシーマークの取得と同様、「第三者の目」として、診断サービスのラインナップを拡充させました。
今後もスカイアーチネットワークスとインフォリスクマネージは、ネットワークセキュリティ分野で協力し、お客様の真のパートナーとして、ビジネスをともに革新させる存在を目指して参ります。
*ISO認証・・・マネジメントの仕組みがISO規格の水準に達していることを国際的な第三者機関が審査し、認証する制度。スカイアーチネットワークスは、2005年にセキュリティ分野のISO/IEC 27001:2005を、2007年にサービスマネジメント分野のISO/IEC 20000-1:2005を取得しています。
株式会社スカイアーチネットワークス・会社概要
会社名: 株式会社スカイアーチネットワークス / SKYARCH NETWORKS INC.
設立: 2001 年 7 月 12日
資本金: 5,000 万円
事業内容: システム運用マネージメント業務
セキュリティマネージメント業務
上記に付帯する業務
代表者: 代表取締役社長:江戸達博
ホームページ: (リンク »)
インフォリスクマネージ株式会社・会社概要
会社名 : インフォリスクマネージ株式会社 / InfoRiskManage Inc.
設立 : 1997 年1 月9 日
資本金: 409,494 千円(2008 年7月末現在)
事業内容: システムダウン対策事業
情報セキュリティ対策事業
代表者: 代表取締役社長兼CEO 高久 勉
ホームページ : (リンク »)
本件に関するお問い合わせ
株式会社スカイアーチネットワークス
マーケティング本部 担当:松倉
TEL:03-5444-7300
FAX:03-5444-7355
E-mail:info@skyarch.net
お問い合わせにつきましては発表元企業までお願いいたします。