AEROPRES

株式会社ネットワークバリューコンポネンツ（本社：神奈川県横須賀市、代表取締役：渡部 進、以下略称：NVC、東証マザーズ：3394）は、Webサーバ脆弱性診断サービスWVDS（Web Server Vulnerability Diagnostic Service）を開始します。

１．背景
昨今、Webの脆弱性を利用した悪意ある攻撃が急激に増えています。セキュリティ意識も高まりをうけWebサイトの設計や管理、安全性に至るまで対策を施しているユーザも多くみられます。しかし、攻撃する側のスキルは益々巧妙になり、安全性を担保することが管理者の重要な課題になっています。かたや、Webサイト管理者としては、対策を実施するにしても、現状のWebサーバはどの程度耐性があるか、また、既存のセキュリティ対策でどこまでのカバーできているかを簡単に判断する仕組みが不足しています。またこうした背景もあり、様々なWeb脆弱性対策サービスが提供されていますが、時間が掛かったり、金額が高いために躊躇する場合も少なくないようです。

２．製品
今回提供する Webサーバ脆弱性診断サービスWVDS（Web Server Vulnerability Diagnostic Service）は、「Webサイトの健康診断」を実施するサービスです。WVDSは、Webサーバの耐性を疑似攻撃の形で診断し、診断結果を5営業日後に速報という形で通知し、後日詳細な報告書を提示します。
これにより、セキュリティに対する耐性がいち早く明確化・可視化され、具体的な対応策をすばやく検討することが可能となります。

WVDSの診断項目は、WASC (※１) 脆弱性アイテムとOWASP (※2) セキュリティリスクTop 10アイテムを指定のWebサーバに対してスキャンを実施します。
アドバンスサービスは、これに加え、お客様環境（WAF/ファイアウォールの内側やDMZ等）内にスキャナを設置し、脆弱性診断を2回実施して、実施前後の差分や改善度合いを確認することができるサービスです。このアドバンスサービスにより、外部からアクセスできない検証用サーバ等のスキャンも可能になりますので、Webサイトを公開する前に脆弱性対策が実施できます。

スキャンエンジンンは、本年６月に発売を開始したNSFOCUS社のWebサイト脆弱性診断ツールWVSS　(※3) を使用し、本年度新設の「ユニファイド・セキュリティ・サービス部門」が運用並びに実施するサービスです。

なお、本サービスは、お客様サイトでの導入が既に決定しております。

３. 発売時期および販売ターゲット
■販売開始時期
平成27年7月。初年度の販売額は0.5億円を目標としています。
■販売ターゲット
大規模なWebサイトを公開している事業者、企業、官庁など。　

■提供価格
スタンダード
外部からの接続2回
20万円 (消費税別)

アドバンス
外部からの接続2回および内部での接続2回
30万円 (消費税別)
　
※１ WASC (Web application Security consortium)
オープンな業界団体の一つ
Webアプリケーションのセキュリティ脆弱性の原因によって、Webハッキングされたインシデントのデータベースを作成し公表している。
※2 OWASP（Open Web Application Security Project）は、Webアプリケーションのセキュリティ向上を目的とするオープンなグローバルコミュニティ
OWASP Top 10は、Webアプリケーションセキュリティの10の脆弱性をリスク順に解説するレポート
自社システムとの関連性を判断するための情報や攻撃シナリオ、防御策、参考リソースへのリンクなどが1ページで簡潔にまとめられている
※3 NSFOCUS WVSS(Web Vulnerability Scanning System)
NSFOCUS社のWebサイト脆弱性診断用スキャンツール
詳細については、以下のサイトをご参照ください。
http://www.nvc.co.jp/product/nsfocus/wvss.html

【株式会社ネットワークバリューコンポネンツについて】
ネットワークバリューコンポネンツは、ネットワーク草創期から常に最先端製品を開拓してきたネットワークインテグレータです。ネットワーク製品の提供から、開発、コンサルテーション、構築・保守、マネージドサービス・クラウドサービスの提供まで、最先端技術と、豊富な知識・ノウハウ、斬新な企画・発想力を駆使して、あらゆるネットワークフェーズをトータルにサポートしています。
http://www.nvc.co.jp/

本件に関するお問い合わせ先
マーケティング担当：徳富
TEL 03-5714-2050　FAX 03-5714-2051
E-mail: press@nvc.co.jp

株式会社ネットワークバリューコンポネンツの最新プレスリリース

もっと見る»

キーワード

Webサイト 脆弱性診断 NSFOCUS