株式会社シーイーシー(本社:東京都渋谷区、代表取締役社長:新野和幸、以下シーイーシー)は、4月1日から第3者検証サービスPROVEQ(プロベック)のメニューに、新たにSaaSモデルのセキュリティ検証サービスを追加いたします。
本サービスでは、企業が管理運営するWebサイトの脆弱性の有無をインターネット経由で継続的に診断し、発見された問題点に関する具体的な改修方法を含めた、わかりやすい日本語の診断レポートを提供いたします。
総務省の発表した2008年度版の情報通信白書によると、インターネットの利用者は2007年度末で8,811万人に上り、国内総人口に占める普及率は69.0%となっており、今やWebサイトは企業の重要な情報発信ツールとなっています。 しかしながら、一方で、SQLインジェクションやクロスサイトスクリプティングなど、Webサイトの脆弱性を攻撃する手法は年々進化し、巧妙な手口による攻撃が大幅に増加しています。
シーイーシーの提供する「Webサイトセキュリティ診断サービス WebChecker(ウェブチェッカー)」は、株式会社ユービーセキュア(本社:東京都千代田区、代表取締役社長:丹下正彦)と共同開発したWebアプリケーション検査ツール「VEX Lite(ベックスライト)」を活用し、年間契約型のSaaSモデルにより、余分な設備投資なしに迅速に導入でき、年間契約の場合は24万円からというリーズナブルな価格で、継続的なサービスをご利用いただけます。
診断内容はSQLインジェクション、クロスサイトスクリプティング、OSコマンドインジェクション、ディレクトリトラバーサル、サーバの設定ミス、既知の脆弱性などを検証する項目で、レポートは緊急度や影響範囲について包括的に問題点を診断し、わかり易く解説したものを提供いたします。 また、オプションで高度な検証スキルと、セキュリティに関する専門知識を持った技術者によるサポートサービスなども提供いたします。
シーイーシーは本サービスの提供で、初年度100サイト、3年間で1000サイトの顧客開拓を目指します。
※株式会社ユービーセキュアは当社のアライアンスパートナーです。
※PROVEQは株式会社シーイーシーの登録商標です。
※WebCheckerは株式会社シーイーシーの登録商標です。
その他記載されている会社名、製品名は各社の商標または登録商標です。
サービス詳細は
こちらをご覧下さい。