※この情報はミナオシが該当企業のサービス・ツール内容をみて記載したものであり、クライアント未確認です。
セキュリティ・プラス Webアプリケーション診断サービスは、株式会社アズジェントが提供するセキュリティ診断サービスです。専門の技術者が、機械的な脆弱性診断ツールでは分からないWebサイトの問題を検出します。発見された問題とその対処方法について、プロによるアドバイスを受けることができます。診断対象は会員向けサイトやECサイト、オンラインバンキングなど、Webアプrケーションであればその業種や用途を問いません。
セキュリティ・プラス Webアプリケーション診断サービスの特長
- 特長 1セキュリティ専門技術者によるWebアプリケーション診断経験豊富なセキュリティ専門技術者が、複数のツールによる診断とアナリストによる手動での診断を組み合わせて企業のWebアプリケーションに潜む脆弱性を検査・検出します。発見された問題は、その対応策と合わせて分かりやすいレポートで受け取ることができます。レポート納品後の30日間はQAサポートを提供しており、技術的な不安や疑問を解消しながら対策を講じることが可能です。診断はリモートで実施を行い、企業のニーズに合わせて訪問での診断も行います。
- 特長 2Webアプリケーションの用途や業種を問わず、幅広く対応可能診断対象は、会員向けサイト、ショッピングサイト、アンケートサイト、予約システム、オンラインバンキング、ネットトレーディング、ブログ、SNSなど多岐に渡ります。また、官公庁から各種インフラ企業、国立大学、大手電機メーカーなど、業界を問わずさまざまな企業に導入されているサービスです。
- 特長 3診断作業はリモートで実施可能。要望に合わせて訪問も診断の流れは、事前調査から始まり、ツール診断・手動診断を行ったのち、診断結果を確認・分析・精査します。その後、報告書を元に修正を行い、企業からの要望があればオプションで30日後に再診断を行います。診断は基本的にリモートで実施しますが、企業の要望に合わせて訪問での作業も可能です。診断実施中に緊急で対応が必要な場合は速報として報告します。
セキュリティ・プラス Webアプリケーション診断サービスの料金・プラン
- 初期費用問い合わせ
- 初期費用の詳細についてはお問い合わせください。
- 運用費用問い合わせ
- 運用費用の詳細についてはお問い合わせください。
セキュリティ・プラス Webアプリケーション診断サービスの基本情報
- ソフト種別
- ツール診断のみ技術者診断のみツール診断+技術者診断
- トライアル有無
- ありなし
- 診断環境
- WebサイトCMSWebサーバー
- 診断項目
- 脆弱性検査OS/ソフトウェアの脆弱性検査SQLインジェクションOSコマンドインジェクションプロダクトバージョン検査ホスト情報TCP/UDPなどのサーバー・ネットワーク機器検査脆弱パスワード利用検査サービス設定検査不要ディレクトリ検査サーバー設定の問題有無アカウント検査
- セキュリティに特化した機能
- 定期スキャン機能動的スキャン機能ポートスキャン機能簡易スキャン機能静的スキャン機能
- その他サポート
- 無料サポート多言語対応無料アップデート
他のセキュリティ診断サービス
1人が「利用した」しています。
Vulsは、フューチャー株式会社が提供するセキュリティ診断サービスです。GitHubのOSSとして脆弱性チェックは無料で利用することができます。日々更新される膨大な脆弱性データの中から、管理下システムに関係するリスクベースでの対応判断に必要な脆弱性情報のみを検出し通知します。Vulsと連携可能な脆弱性管理ツール「FutureVuls」で脆弱性情報をCVE-ID単位で組織内に共有。そのままシームレスに対応状況の可視化や追跡が可能です。GitHubスターを7,000以上獲得しており、IPA(情報処理推進機構)が脆弱性対策を効果的行うためのツールとしてVulsを紹介しています。多くの技術者や第三者機関からも支持されているツールです。
特長
- 膨大な脆弱性データの中から、リスクベースでの対応判断ができる情報を抽出
- CVE-ID単位で脆弱性情報をチームに共有。シームレスな対応を可能に
- GitHubでOSS提供。スターを7,000以上獲得し、技術者から高評価を得る
プラン・価格
- 初期費用・Vuls0円
- FutureVuls standard4,000円/月額
など
1人が「利用した」しています。
SiteLockは、GMOグローバルサイン・ホールディングス株式会社が提供するセキュリティ診断サービスです。国内外1,200万を超える導入サイトから膨大な量のデータを蓄積し、脅威の傾向を監視することで、Webサイトやアプリケーションに潜む危険を早期検知し、自動対処します。サイトの脆弱性の診断と合わせて、不正改ざん監視やマルウェアの自動駆除も行うことができます。FTP/SFTP/FTPSのアカウント情報からWebサーバーへアクセスし、既知のマルウェアや悪意のあるコード・ファイルを自動的に削除します。WordPressや、その他さまざまなアプリの診断も実施可能で、緊急性の高い脆弱性が検知された場合はリスクアセスメント機能で対応方法などのアドバイスを確認することができます。
特長
- Webサイトやアプリケーションにおける脅威を早期検知・自動対処
- Webサーバーにアクセスし、不正改ざんやマルウェアも検知し、自動削除
- WordPressや幅広い人気アプリの診断も可能
プラン・価格
- 初期費用0円
- エントリー4,200円/年額
など
Securifyは、情報漏洩の起点から逆算で対策を行う事ができる画期的なセキュリティプラットフォームです。強力なASM(Attack Surface Management)と脆弱性診断の組み合わせにより、攻撃者視点で診断を行い、企業内のセキュリティリスクをあぶり出します。
【専門知識は不要!】URLを登録し最短3ステップで診断開始
【シンプルで直感的】使いやすいインターフェイスで操作も楽々
【継続的診断が可能】明確なレポートと予約機能で継続的な診断を
特長
- 専門知識不要!URLを登録し最短3ステップで診断開始
- シンプルで直感的な操作!使いやすいインターフェイス!
- ドメインやグローバルIPだけではなくクラウドリソースまで確認できるASM
プラン・価格
- ASMプラン月額料金:個別見積 ※年間契約
- BASICプラン月額料金:100,000円 ※年間契約
など
Nessusは、Tenable,Inc.が提供するセキュリティ診断サービスです。セキュリティ担当者の業務内容を深く理解し、セキュリティ実務者によって開発されました。構成の検証からパッチ管理の有効性まで網羅した、幅広いIT・モバイル資産で利用できる事前設定済みのポリシーとテンプレートを搭載。導入日からすぐに使用を開始することができます。スキャン後の結果は、脆弱性のグループ化機能や、カスタマイズ可能なレポートにより分かりやすく管理・報告が可能です。業界最多の6,000件以上のCVEを持ち、業界でもNo1のデータの正確性を誇ります。世界24,000以上の組織から信頼され、200万ダウンロードの実績を誇る、信頼性の高いツールです。
特長
- 事前設定済みのポリシーやテンプレートを搭載。導入初日から使用できる
- スキャン結果は分かりやすくグループ化し、カスタマイズしてレポート化
- 業界No1の正確性さで、世界24,000以上の組織から信頼を得ているツール
プラン・価格
- 初期費用0ドル
- 運用費用2,790ドル〜/年額
2人が「利用した」しています。
Burp Suiteは、PortSwigger Ltdが提供するセキュリティ診断サービスです。ブラウザとWebサーバー間の通信内容を確認するローカルプロキシツールとして、Webアプリケーションの脆弱性を診断します。100を超える一般的な脆弱性をカバーし、OWASPトップ10のすべての脆弱性を診断します。企業のニーズに合わせた2種類のプランがあり、Burp Suite Enterpriseでは定期的なスキャン設定や、拡張機能、CI統合機能を搭載。Burp Suite ProfessionalではBurp Proxyを利用して自由にカスタマイズが可能です。無料でダウンロードして利用することができるBurp Suite Community Editionも提供しており、基本的な手動ツールで診断を行うことができます。
特長
- ローカルプロキシツールとして、Webアプリケーションの脆弱性を診断
- 企業のニーズに合わせた2種類のプランを用意。手動カスタマイズも可能
- 基本的な手動ツールは無料でダウンロードして利用できる
プラン・価格
- 初期費用・運用費用問い合わせ
セキュリティ・プラス Webアプリケーション診断サービス
株式会社アズジェント