NEWS
DNPデジタルコム、チケット制のWebサイト脆弱性診断サービスを開始
DNPデジタルコムと京セラコミュニケーションシステムは、チケット制のWebサイト脆弱性診断サービス「かかりつけWeb診断」を発表した。
DNPデジタルコムは3月4日、チケット制のWebサイト脆弱性診断サービス「かかりつけWeb診断」を発売した。京セラコミュニケーションシステム(KCCS)が開発した「Web脆弱性診断サービス」を基に、DNPデジタルコムとKCCSが共同で商品化した。チケット販売はDNPデジタルコムが、診断はKCCSが担当する。
一般に脆弱性診断サービスは、対象の画面数にもよるがわずか1回の診断で数百万円の費用が掛かるケースが少なくない。また、見積もりや予算確保のプロセスが煩雑でセキュリティチェックを先送りにする企業の事例が多いという。こうした状況を改善するため、かかりつけWeb診断ではチケット制で気軽に診断を受けられるようにした。
かかりつけWeb診断は、企業のPC/携帯サイトに対して、インターネット経由で脆弱性を診断するサービスだ。地方自治体が保有もしくは利用しているWebサイト約300個のセキュリティ診断結果を基に地方自治情報センターが開発したサービス「ウェブ健康診断」の仕様にのっとって作られている。Webサイトの本番/テスト環境の脆弱性を検知するWebアプリケーション診断と、サーバやネットワーク機器などの脆弱性を検知するプラットフォーム診断の2種類がある。
アプリケーション診断では、Webサーバに搭載されたプログラムを対象にSQLインジェクションやOSコマンドインジェクションの脆弱性などについて診断する。またプラットフォーム診断では、グローバルIPアドレスを持つサーバ機器と各種ネットワーク機器を対象にSSLプロトコルやFTPソフトウェアの脆弱性などについて診断する。
ユーザー企業は、Webサイト更新時など診断の必要なときにあらかじめ購入したチケットを使い、「『かかりつけWeb診断』診断申込書」を診断事務局であるKCCSに提出する。診断申し込み後、最短5営業日で診断報告書が作成され、Webサイトのセキュリティ情報を確認できる。
チケットの消費の目安は、Webアプリケーション診断の新規診断では1画面当たりチケット1枚、プラットフォーム診断の新規診断では、1IPアドレス当たりチケット4枚。価格は、チケット10枚で1万7000円(税別)から。購入したチケットは50%以上の資本関係にあるグループ企業と共用できる。販売はDNPデジタルコムと大日本印刷が行う。
Copyright © ITmedia, Inc. All Rights Reserved.
関連記事
新着ホワイトペーパー PR
-
製品資料
“攻撃者優位”なサイバーセキュリティ、全ての「穴」をふさぐ方法とは? -
製品資料
実際に悪用される脆弱性は4%前後 優先的に対処すべき脆弱性を把握するには? -
製品資料
HubSpotの機能を拡張する法人データ活用法 -
製品資料
面倒で非生産的な「名寄せ」作業 高精度&高効率に実施するには? -
製品資料
名刺管理には「その先」がある 成果のでない営業活動から脱却する秘訣
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
Netflixのバックエンドは「ほぼJava」 3000超のアプリを支える開発基盤の裏側
-
2
ISMSの“コンサル丸投げ”が招く数千万円の無駄 NTTドコモビジネスの脱出劇
-
3
「Microsoft 365」が乗っ取られる 跡形もなくMFAを破る手口
-
4
「WSUS」終了の時限爆弾 “本命”移行先ツールとMicrosoft提唱の新管理手法
-
5
100億円の「Linux更新」を回避 みずほ銀行が選んだ“おきて破り”のRHEL延命策
-
6
「結局使わなくなる」Microsoft 365 Copilotを半年で定着 キリンの3施策
-
7
IT製品の導入に関するアンケート「サーバ&ストレージ」編
-
8
ベッドでの使用が「PC騒音」を悪化させる? Dellが推奨する冷却ファンの鎮め方
-
9
アラート47%削減 オープンハウスが捨てた「全部メール通知」の監視体制
-
10
継続利用は4割どまり M365 Copilotが「効く業務」と期待外れの境界
ホワイトペーパーランキング PR
-
1
AIエージェントで多様な日常業務を効率化するための入門ガイド
-
2
財務・会計はAI活用でどう変わる? 調査で見えた変革の道筋
-
3
AIが「わざわざ使うツール」になっていない? 業務で自然に使う導線にする秘訣
-
4
JR西日本ITソリューションズが「監視業務の属人化」を解消した方法とは?
-
5
「脱Excel」か「Excel快適化」か? 現場にやさしい業務改善の進め方
-
6
「結局、一部の人しか使わない」 AI活用が業務に定着しない根本的な理由
-
7
コスト分析で見る「デバイス復旧」の代償 損失額から導きだされた投資戦略とは
-
8
Macの安全神話は崩壊? 最新の脅威動向から見えた攻撃のトレンドと有効な対策
-
9
ゼロトラストにおける「IDaaSの課題」と補完すべき重要機能とは?
-
10
「NAS」「SAN」「DAS」は何が違う? いまさら聞けないストレージの基礎
TechTargetジャパン SNS
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー