PSN、重要性や予算に応じたWebサイト脆弱性検査サービスを提供

この記事をtweetする このエントリーをはてなブックマークに追加


PSN、重要性や予算に応じたWebサイト脆弱性検査サービスを提供


掲載日:2014/03/07


News

 パナソニック システムネットワークス株式会社(PSN)は、パナソニックグループ全社規定の“Webアプリケーション脆弱性検査基準”を通して培ったノウハウを、社外向けに有償サービス「Webサイト脆弱性検査サービス」として提供する。

 「Webサイト脆弱性検査サービス」では、現状の不安や要望を聞き取った上で、サイトの重要性や予算に応じて、適切な検査サービスが提供される。

 パナソニックのWebアプリケーション脆弱性検査基準のテンプレートを使用して、ユーザのWebサイトのリスクレベルを分類する。取扱いデータの重要度や、個人情報の有無、ダイナミックコンテンツの有無、などに基づいて適切な検査項目を提案する。パナソニックの社外向けサービスサイトでの100件近くの脆弱性検査で培ったノウハウや、高い専門スキルを活用した結果報告書の作成と対策の提案が行なわれる。

 検証サービスメニューの“基本診断(動的解析)”では、専用ツールを使用して、検索エンジニアがサーバに対して攻撃コードを送り込み、応答をチェックすることで、潜在するセキュリティ脆弱性を検出し診断する。“詳細診断(手動解析)”では、実際の高度な手口を利用して、最新の手口を熟知したエンジニアが擬似ハッキング行為を行なうことで、ツールだけでは見抜けない、実装方式/開発言語/プラットフォーム起因リスクを詳細診断する。

 “ソースコード診断(静的解析)”では、ソフトウェアのソースコードや開発環境など、診断するための成果物を一時的に預かって診断を行ない、速報とレポートで、解析の結果を報告する。“プラットフォーム診断”では、サーバOS/ミドルウェア/ネットワーク機器などに対する脆弱性診断を行なう。ポートスキャンに加え、プロトコル/パケットレベルを多層的に診断する。


出荷日・発売日 −−−
価格 −−−

関連キーワード

  ※製品ニュースに関するお問合せ : 企業サイトへ


  ※関連キーワードのリンクは自動で行っているため、適切でない可能性があります。ご了承ください。


図解でわかりやすいIT技術の解説記事2000本
ITセミナー400件、IT製品情報1000件以上!

キーマンズネットは、アイティメディア株式会社が運営する「企業向けIT関連情報サービス」です。会社で導入するIT関連製品の検討・選定にお役立ていただける情報サービスです。情報量・登録料ともに無料です。安心してご利用下さい。

「セキュリティ診断」関連の情報を、チョイスしてお届けします

※キーマンズネット内の「セキュリティ診断」関連情報をランダムに表示しています。

「セキュリティ診断」関連の製品

Webアプリケーション脆弱性検査ツール Vulnerability Explorer 【ユービーセキュア】
セキュリティ診断
Webアプリケーションの検査対象ページを正しく巡回し、脆弱性の診断を行う検査ツール。脆弱性の検出率が高く、目的に応じたきめ細かいレポート出力ができる。

「ネットワークセキュリティ」関連 製品レポート一覧

このページの先頭へ


Myリストへ 印刷用ページへ

この記事をtweetする このエントリーをはてなブックマークに追加


掲載されておりますサービス内容・料金などは掲載日時点のものです。変更となる場合がございますのでご了承下さい。


20053967


IT・IT製品TOP > ネットワークセキュリティ > セキュリティ診断 > セキュリティ診断のITニュース > ニュース詳細

このページの先頭へ

キーマンズネットとは

ページトップへ