PR2007001
2007年5月8日
株式会社富士通東北システムズ
Webアプリケーションセキュリティ診断サービス開始
株式会社富士通東北システムズ（代表取締役社長：植松一裕、本社：仙台市、青森事業所：青森市野木）は、ユーザ独自開発のWebアプリケーション脆弱性を診断するサービス「Webアプリケーションセキュリティ診断サービス」を開始します。
インターネットへ公開しているWebサイトを持った企業を対象とし、インフラ、OS、ミドルのセキュリティを診断する現在のサーバスキャンではカバーしていないユーザ独自開発のWebアプリケーション脆弱性を診断します。
昨今、Webアプリケーションの脆弱性(注1)を悪用したWebシステムからの個人情報漏洩事故の多発から、Webアプリケーションやネットワークのセキュリティ強化が求められています。日々増大する情報セキュリティの脅威に対しては、Webシステムの脆弱性を検証し適切な対策を講じ、常にシステムの最新性を保つことが要求されます。
今般、幅広いお客様より賜っていました情報セキュリティ診断へのご要望を踏まえ、SQLインジェクション(注2)やクロスサイトスクリプティング(注3)などの重要項目に絞り、安価かつスピーディーに診断可能な簡易診断サービス「ライト診断」と、擬似アタックによる診断では検出が難しい脆弱性についても検出可能なプログラムソース診断サービス「ソース診断」を提供し、お客様の情報セキュリティ診断ニーズにお応えいたします。
サービス内容【価格】
- ライト診断【25万円～】
インターネットから擬似アタックを実施し、Webアプリケーションにおける脆弱性(注1)の診断を実施します。
診断項目をSQLインジェクション(注2)やクロスサイトスクリプティング(注3)など重要項目に絞ることで、安価かつスピーディーに診断が可能です。診断結果は対策方法を含めレポートとして提示いたします。 - ソース診断【50万円～】
ライト診断に合わせて、セキュリティ専門家によるプログラムソースの診断を実施します。擬似アタックによる診断では検出が難しい脆弱性についても検出が可能です。
診断結果は対策方法を含めレポートとして提示いたします。（対象言語：PHP）
脚注
- 注1 Webアプリケーションの脆弱性:
-
セキュリティなどの不正攻撃を受ける脆弱性、SQLインジェクション、クロスサイトスクリプティングなど
- 注2 SQLインジェクション:
-
アプリケーションのセキュリティ上の不備を意図的に利用し、アプリケーションが想定しないSQL文を実行させることにより、データベースシステムを不正に操作する攻撃方法のこと
- 注3 クロスサイトスクリプティング:
-
動的にWebページを生成するアプリケーションのセキュリティ上の不備を意図的に利用し、狭義にはサイト間を横断して悪意のあるスクリプトを混入させること
本件に関するお問い合わせ
株式会社富士通東北システムズ 青森事業所
インターネットソリューション部
電話: 017-762-1053
E-mail:tohoku-idc-sales@cs.jp.fujitsu.com
 |
当社ではISO27001（情報セキュリティマネジメント）、Pマーク（個人情報保護）、ISO14000（環境マネジメント）の認証を取得しております。 |
以上
プレスリリースに記載された製品の価格、仕様、サービス内容などは発表日現在のものです。その後予告なしに変更されることがあります。あらかじめご了承ください。