セキュリティ診断サービス WebSiteScan Pro ライトなど/インフォリスクマネージ インフォリスクマネージは2009年9月15日、Webアプリケーション診断サービス「WebSiteScan Pro」に、「WebSiteScan Pro ライト」と「同 ファンクション」の2サービスを追加すると発表した。WebSiteScan Proは、SQLインジェクションやバッファオーバーフローなどの攻撃に対する脆弱性がWebアプリケーションにあるかどうかを診断するサービス。自動化ツールを使って診断するサービスが多い中、技術者の手作業によりWebアプリケーションの全画面、全機能を対象に調査する。今回追加したサービスは、診断手法や対象、項目を限定することで低価格化を実現。単一メニューのみ利用したり、複数のメニューを組み合わせたりして、必要な診断のみを選択できるようにした。
「ライト」は、FlashやJavaScriptなどの技術を利用するWebアプリケーションの安全性を診断するサービス。技術者による手作業診断とツールを用いた自動診断を組み合わせることで低価格かつ短納期を可能にする。
「ファンクション」はIDやパスワードを入力するログイン画面など、安全対策上で重要な機能を備える画面を対象にして診断する。全画面の一括指定のほか、ユーザー側が任意の画面を選んで診断を受けることも可能。技術者が画面ごとに含まれるプログラムコードを分析し、脆弱性がないかを手動で診断する。セキュリティコンサルタントがどの機能を診断すべきかをサポートするため、ユーザー側にWebアプリケーションの詳しい技術知識は不要だ。
URLまたは機能単位で課金する料金体系を採用する。価格(税別)はライトが1URLあたり80万円、ファンクションが1機能あたり30万円。
-
AI時代の“基幹インフラ”へ──NEC・NOT A HOTEL・DeNAが語るZoomを核にしたコミュニケーション変革とAI活用法
-
加速するZoomの進化、エージェント型AIでコミュニケーションの全領域を変革─「Zoom主催リアルイベント Zoomtopia On the Road Japan」レポート
-
14年ぶりに到来したチャンスをどう活かす?企業価値向上とセキュリティ強化・運用効率化をもたらす自社だけの“ドメイン”とは
-
-
-
-
生成AIからAgentic AIへ―HCLSoftware CRO Rajiv Shesh氏に聞く、企業価値創造の課題に応える「X-D-Oフレームワーク」
-
-
-
「プラグアンドゲイン・アプローチ」がプロセス変革のゲームチェンジャー。業務プロセスの持続的な改善を後押しする「SAP Signavio」
-
BPMとプロセスマイニングで継続的なプロセス改善を行う仕組みを構築、NTTデータ イントラマートがすすめる変革のアプローチ
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-



