Webアプリケーション脆弱性診断サービス新サービスメニューを発表

エクスネット株式会社/本社：東京都新宿区、代表取締役：渡辺 勇/は、従来から提供していましたWebアプリケーション ペネトレーションサービス-マニュアル脆弱性診断サービス-において、長年蓄積された実績とノウハウを生かし、お客様に最適なサービスのご提供を行うため、新サービスメニューを発表致します。

ツールによる脆弱性診断では、大量の画面に対して短時間で大きな問題点を発見することが可能となっておりますが、悪意を持つ第三者からの攻撃を防ぐためには十分とはいえません。そのため、以前より弊社がご提供しておりましたペネトレーションサービス-マニュアル脆弱性診断サービス-が必要となっておりましたが、ツールによる脆弱性診断に比べ、費用面において若干高価なものとなっておりました。

新サービスメニューは、従来のサービスメニューを細分化し、お客様の診断対象サイトの特質を考慮した診断項目と診断レベルがより詳細な単位で選択することが可能となりました。これによりお客様のニーズに合致した最適なペネトレーションサービスと価格をお客様にご提供致します。


☆新サービスメニュー

●Virtual Attack 診断サービス
目的：トライアル型 ※同一企業様による複数回の実施は行いません。
診断：Webアプリ診断-改竄・データ漏洩／成りすまし・権限奪取／アプリ固有／実攻撃
価格：費用￥105,000．−

●BlackBox B2C 診断サービス−対象選定画面数：20画面
・Lightコース
目的：EC／SNS／CMS／BLOGサイト向け改竄・データ漏洩対策
診断：サーバ基盤診断＋Webアプリ診断-改竄・データ漏洩対策
価格：￥315,000．−

・Standardコース
目的：EC／SNS／CMS／BLOGサイト向け改竄・データ漏洩／成りすまし・権限奪取対策
診断：ネットワーク基盤診断＋サーバ基盤診断
＋Webアプリ診断-改竄・データ漏洩／成りすまし・権限奪取
価格：￥630,000．−

・Advancedコース
目的：EC／SNS／CMS／BLOGサイト向け改竄・データ漏洩／成りすまし・権限奪取対策
診断：ネットワーク基盤診断＋サーバ基盤診断
＋Webアプリ診断-改竄・データ漏洩／成りすまし・権限奪取／アプリ固有／実攻撃
価格：￥1,260,000．−

●BlackBox B2B 診断サービス−対象選定画面数：20画面
・Advancedコース
目的：個別業務アプリケーション向け改竄・データ漏洩／成りすまし・権限奪取対策
診断：ネットワーク基盤診断＋サーバ基盤診断
＋Webアプリ診断-改竄・データ漏洩／成りすまし・権限奪取／アプリ固有／実攻撃
価格：￥1,470,000．−

●BlackBox 診断サービス−対象選定画面数：制限無し
・Advanced Plusコース
目的：網羅的に改竄・データ漏洩／成りすまし・権限奪取対策
診断：ネットワーク基盤診断＋サーバ基盤診断
＋Webアプリ診断-改竄・データ漏洩／成りすまし・権限奪取／アプリ固有／実攻撃
価格：個別見積り

●WhiteBox 診断サービス−対象選定画面数：制限無し
目的：網羅的に一定レベル-社内基準等-維持
診断：お客様との合意による診断計画書に基づいた診断
価格：個別見積り


☆初年度販売目標
　　10社


☆エクスネットが提供するWeb脆弱性診断サービスの特長

●中国との提携による高い技術力のご提供
エクスネット社は、中国大連市の大連広衆科技諮詢発展有限公司-以下DGO社とする-と業務提携することにより、中国で養われた高いペネトレーション技術を日本のお客様にご提供しております。
実際のテストを行なう際には、エクスネット社の技術者がお客様のご要望をDGO社へとトランスフォームしますので、コミュニケーションの問題が発生したケースはありません。
●テストレベルをさげること無く安価でテストを実施
DGO社との提携により、作業単価を大幅に下げることができました。
高いテストのレベルを維持した上で、安価にテストを実施できます。
●ハッカーと同じ目線での診断-ロジック会話法による診断
ハッカー目線でロジック会話法による診断を実施します。また、ツールではできない最新の脆弱性情報、手口を常に取得することによる、より高いセキュリティを確保します。
●主治医制度
貴社担当の技術者を固定することにより、より効率的で妥当な診断が可能になります。
●ナレッジ化された脆弱性を利用
過去の経験ナレッジを利用し、有効な診断をその都度判断し効果的な診断を行うことが可能です。





【エクスネット株式会社】
エクスネット株式会社は、トータルセキュリティソリューションを提供する会社です。ISMS構築支援ツール、プライバシーマーク認証支援ツールの販売及びコンサルティングのほか、セキュリティポリシー策定から運用までの各フェーズでのセキュリティソリューションをご提供しております。


【本件に関するお問い合わせ先】
エクスネット株式会社
営業本部　宇野 総
Tel　03-5369-3010　FAX 03-5369-3090
e-mail penetration_info@exnet-japan.jp URL:http://www.exnet-japan.jp
〒160-0004　東京都新宿区四谷4−33−2　マーキュリースクエア7階


《関連URL》
http://www.exnet-japan.jp/penetration/penetration_service.html