■本サービスの概要
本サービスは、ローコード/ノーコード開発基盤のセキュリティ機能などを調査したうえで、セキュリティ機能を適切に利用できているかなどについて、NRIセキュア独自の指標を元にローコード/ノーコード開発基盤で開発・運用されているアプリケーションのセキュリティ対策の妥当性を評価するものです。
本番環境のアプリケーションを机上評価するだけでなく、基盤の設定内容、開発環境から本番環境に移行(デプロイ)する際のプロセスや、内外部のアクセス経路も考慮した本番環境での運用などについても対象とします(図を参照)。
図:ローコード/ノーコード開発基盤のイメージと本サービスの対象範囲(点線部)
具体的には、まず「ローコード/ノーコード開発基盤によって開発されたアプリケーションではどのような情報を扱うのか」「どこに機微な情報が格納されるのか」「誰がどのようにアクセスするのか」等、考慮すべきアプリケーションの特性を理解します。その後で、アプリケーションの実行基盤にセキュリティ上の欠陥がないか、また開発時・運用時のプロセスも調査し、外部からの攻撃のリスクや、情報漏洩リスクがないかどうか等の評価を行います。課題が見られる箇所については、お客様の既存ルールや運用実態を考慮した代替統制案を含む改善案を提示します。
本サービスの詳細については、次のWebサイトをご参照ください。
(リンク »)
NRIセキュアは今後も、企業・組織の情報セキュリティ対策を支援するさまざまな製品・サービスを提供し、安全・安心な情報システム環境と社会の実現に貢献していきます。
このプレスリリースの付帯情報
お問い合わせにつきましては発表元企業までお願いいたします。