NTTデータとクォリス、日本語対応したPCI DSS準拠評価サービスをSaaS型で提供NEWS

低コストかつ安全に運用できるPCI DSS準拠評価サービスとして、同日より提供を開始した。脆弱性スキャン結果からのPCI DSS準拠状況判定や正式フォーマットでのリポート生成が可能。

2010年02月16日 09時00分 公開
[上口翔子,TechTargetジャパン]

 クォリス ジャパンとNTTデータ・セキュリティは2月15日、PCI DSSの準拠性を評価する脆弱性スキャンサービス「NinjaSCAN」を発表、同日より提供開始した。クォリスのクラウドサービス「QualysGuard PCI」をベースに、SaaS(Software as a Service)型で提供する。日本語対応した操作画面とPCI DSS準拠に必要なASV(Approved Scanning Vendor)の認定項目を網羅していることが特長。「インターネット経由で利用できるため、常に最新の脆弱性検査が実施でき、低コストでの導入・運用が可能。本来の目的である脆弱性の回避(解決)に人員を割り当てられる」(NTTデータ・セキュリティ シニア・エキスパート 高橋典子氏)とする。

 PCI DSSに準拠しているかどうかの検証は、対象となる企業規模に応じて自己問診/脆弱性スキャン/訪問調査の3段階で行われ、自己問診以外は、PCI DSSの推進協議団体「PCI SSC(PCI Security Standards Council LLC)」が認定するASVやQSA(Qualified Security Assessors)といった機関での実施が義務付けられている。クォリスとNTTデータ・セキュリティは共にASVの資格を持っていることから、信頼性・迅速さの面でも脆弱性スキャン(脆弱性の識別・除去)を支援するとしている。

画像 NinjaSCANで提供されるASV認定の脆弱性スキャン(左)とNinjaSCANの利用イメージ(右)《クリックで拡大》

 主な機能は脆弱性スキャン結果からのPCI DSS準拠状況判定、正式フォーマットでのリポート生成、自己問診結果の記録(2年間の自動保持)だが、今後はアクワイアラー(加盟店契約業者)への報告、自己問診票提出機能が追加される予定。

 両社では今後、PCI DSS準拠へ向けた動きが加速するとみており、NinjaSCANは現在PCI DSS普及に際しての課題とされるコストや運用面での圧縮を解決するとともに、クラウドでセキュリティサービスを提供することへの不信感を取り除きたい考えだ。来日した米Qualysの会長兼CEOであるフィリップ・クルトー(Philippe Courtot)氏はセキュリティとインターネットの関係を“経験を覆すもの”とした上で「さまざまなIT技術がサービス化する中で、セキュリティもクラウド環境でデータを一元管理することが求められる。NinjaSCANの場合でいえば、脆弱性スキャンや管理がインターネットを介して容易にでき、社員の業務負担が軽減される。専門の技術者による年4回以上の訪問診断が必要な従来の運用と比較しても、大幅なコスト削減が可能になる」とコメントした。

 NinjaSCANの価格は、3つのIPアドレスをスキャン対象とした場合で20万円から。1IPアドレスからの追加オーダーが可能で、そのほか各種オプションにより変動するとしている。NTTデータ・セキュリティでは、企業規模を問わず小売、流通、サービス、通信業界をターゲットに、今後3年間で1億円の売上高を見込む。

Copyright © ITmedia, Inc. All Rights Reserved.

隴�スー騾ケツ€郢晏ク厥。郢ァ�、郢晏現�ス郢晢スシ郢昜サ」�ス

技術文書・技術解説 アイティメディア広告企画(2025年04-06月クラウドネイティブ特集)

「クラウドはセキュリティが駄目」は本当? クラウドセキュリティの基礎まとめ

クラウドとオンプレミス、セキュリティ面でどちらが優れているかという議論は絶えない。クラウドのセキュリティはオンプレミスよりも劣っているのか。クラウドセキュリティの基礎と併せて解説する。

技術文書・技術解説 アイティメディア広告企画(2025年02-03月ネットワークセキュリティ特集)

DDoS攻撃で生成AIが停止? LLMを狙う10の脅威とその対策

生成AIを支える大規模言語モデル(LLM)は、DDoS攻撃やプロンプトインジェクション、不正出力の誘導などさまざまな脅威にさらされている。利用時に押さえておきたい「LLMの10大脅威」と、その対策を解説する。

事例 アイティメディア広告企画(2025年02-03月ネットワークセキュリティ特集)

「Web会議で回線逼迫」を解決した北里研究所の「通信最適化×セキュリティ対策」

北里研究所は、Web会議やクラウドサービス利用の拡大に伴う回線逼迫に対処するため、新たなネットワーク構成を導入した。併せて適切なセキュリティ対策も講じている。通信最適化の具体的な手法と導入による効果とは。

プレミアムコンテンツ アイティメディア広告企画(2025年02-03月ネットワークセキュリティ特集)

「ファイアウォール」5種の違いとは? その仕組みを比較

「ファイアウォール」の仕組みはどれも同じではなく、幾つかの種類に分類できる。いまさら聞きづらいその仕組みを、ファイルアウォールの種類別に解説する。

プレミアムコンテンツ アイティメディア広告企画(2025年02-03月ネットワークセキュリティ特集)

「ファイアウォール」のいまさら聞けない基礎知識 その役割、運用方法は?

「ファイアウォール」のいまさら聞けない基礎知識 その役割、運用方法は?

From Informa TechTarget

いまさら聞けない「仮想デスクトップ」と「VDI」の違いとは

いまさら聞けない「仮想デスクトップ」と「VDI」の違いとは
遠隔のクライアント端末から、サーバにあるデスクトップ環境を利用できる仕組みである仮想デスクトップ(仮想PC画面)は便利だが、仕組みが複雑だ。仮想デスクトップの仕組みを基礎から確認しよう。

繧「繧ッ繧サ繧ケ繝ゥ繝ウ繧ュ繝ウ繧ー

2025/05/29 UPDATE

  1. Web繧貞ョ医k縲係AF縲阪→縲軍ASP縲阪�莉慕オ�∩縺ィ縺ッ�溘€€荳。閠��驕輔>縺ッ��
  2. 蜷悟�縺ッ蛹玲悃魄ョ縺ョ窶懊せ繝代う繧ィ繝ウ繧ク繝九い窶晢シ溘€€蟆る摩螳カ繧ゅ□縺セ縺輔l繧句キァ螯吶↑貎懷�謇句哨
  3. 繝代せ繝ッ繝シ繝峨h繧雁ョ牙�縺ァ隕壹∴繧�☆縺�€後ヱ繧ケ繝輔Ξ繝シ繧コ縲阪�菴懊j譁ケ
  4. 繧ケ繝槭�繧貞�髮サ縺励◆縺�縺代↑縺ョ縺ォ笏€笏€繝槭Ν繧ヲ繧ァ繧「諢滓沒繧呈魚縺上€後ず繝・繝シ繧ケ繧ク繝」繝�く繝ウ繧ー縲阪→縺ッ
  5. 窶廬T繧ケ繝代う窶昴′遉セ蜀�↓�溘€€蛹玲悃魄ョ縺ョ貎懷�繧ィ繝ウ繧ク繝九い縺檎、コ縺�8縺、縺ョ蜈�€吶→謦�€€豕�
  6. 荳ュ譚ア莨∵・ュ縺ョ繧サ繧ュ繝・繝ェ繝�ぅ萓オ螳ウ蝣ア蜻翫′縲�100遉セ荳ュ2遉セ縲阪↓縺ィ縺ゥ縺セ繧銀€憺國蛹ソ譁�喧窶昴�豁」菴�
  7. 縲瑚コォ莉」驥代r謾ッ謇輔≧縲堺サ・螟悶�繝ゥ繝ウ繧オ繝�繧ヲ繧ァ繧「蟇セ遲悶�譛ャ蠖薙↓縺ゅk縺ョ縺具シ�
  8. 縲檎屮隕悶き繝。繝ゥテ輸I縲阪〒陦嶺クュ繧貞ョ牙�縺ォ縲€髻灘嵜螻慕、コ莨壹〒隕九∴縺溘そ繧ュ繝・繝ェ繝�ぅ縺ョ騾イ蛹�
  9. 繝代せ繝ッ繝シ繝峨�繧€縺励m縲悟些髯コ縲搾シ溘€€隱崎ィシ蝓コ逶、繧貞シキ蛹悶☆繧九%縺、縺ッ
  10. 窶懆、�尅縺ェ繝代せ繝ッ繝シ繝俄€昴h繧翫€後ヱ繧ケ繝輔Ξ繝シ繧コ縲阪r蟆る摩螳カ縺悟匡繧√k逅�罰

ITmedia マーケティング新着記事

news017.png

「サイト内検索」&「ライブチャット」売れ筋TOP5(2025年5月)
今週は、サイト内検索ツールとライブチャットの国内売れ筋TOP5をそれぞれ紹介します。

news027.png

「ECプラットフォーム」売れ筋TOP10(2025年5月)
今週は、ECプラットフォーム製品(ECサイト構築ツール)の国内売れ筋TOP10を紹介します。

news023.png

「パーソナライゼーション」&「A/Bテスト」ツール売れ筋TOP5(2025年5月)
今週は、パーソナライゼーション製品と「A/Bテスト」ツールの国内売れ筋各TOP5を紹介し...