[新製品・サービス]

2021年1月22日(金)IT Leaders編集部

リスト

　SOMPOホールディングスグループのSOMPOリスクマネジメントは、金融機関をはじめ、さまざまな業種の企業に脆弱性診断サービスを提供している。同社によると、昨今、サイバー攻撃の件数が増加し、手口が巧妙化していることなどから、診断サービスを必要とする企業の状況やニーズなどは多様化しているという。

　今回同社が発表した「WEBアプリケーション脆弱性診断 Lightプラン」は、診断内容をシンプル化して短期間で提供するプランである（表1）。Webサイト全体を診断ツールを使って網羅的に診断する。サイト全体を診断するので、診断対象を細かく設定する必要はない。

　診断ツールの結果をセキュリティエンジニアが精査する。通常の脆弱性診断サービスと同様の報告書を作成する。報告書では、問題点を指摘し、対策を提案する。

　特徴として、短期間で実施できる点がある。申し込みから1日で診断を実施し、最短3営業日以内に報告書を提出する。価格（税別）は、1サイト27万円（税別）の定額制（再診断込み）となっている。

　コーポレートサイトやキャンペーンサイト、単純な問い合わせ機能などがメインのサイト、特段の機能がなく情報だけを提供するサイトなどの、シンプルなWebサイトに向いている。

　同社によると、「シンプルなWebサイトなので多分問題はないと思うが、念のために脆弱性を俯瞰的・全体的に確認したい」、「予算が限られているので低コストでチェックしたい。ただし、ツールだけでは誤検知や過検知が不安なため、専門家に精査してもらいたい」、「社内監査の対応でWebサイトの脆弱性診断が必要になった。できるだけ速やかに実施したい」といったニーズを持つユーザーを想定している。

●Next：Lightプランの診断項目