ＮＥＣネクサソリューションズ、セキュリティクリニック「システムぜい弱性検査サービス」販売開始
Ｗｅｂアプリケーションのぜい弱性を検査する"セキュリティクリニック"「システムぜい弱性検査サービス」販売開始
ＮＥＣネクサソリューションズ株式会社（本社：東京都港区、代表取締役執行役員社長：渕上岩雄）はこのほど、"セキュリティクリニック"「システムぜい弱性検査サービス」の販売を開始します。
"セキュリティクリニック"「システムぜい弱性検査サービス」は、お客様が外部に公開しているＷｅｂサーバ上のアプリケーションのぜい弱性を検出、一般的な対策方針までを明確に打ち出す検査サービスです。ソースファイルを直接検査し、プログラマが作りこんでしまったアプリケーション上のぜい弱性を発見可能なＣａｔｅｇｏｒｙ Ａと、ツールを使って、ネットワーク機器や様々なホストに対し、ネットワーク及びＯＳ・サービスレベルでのぜい弱性を発見するＣａｔｅｇｏｒｙ Ｂ、さらに継続して検査する場合に有効な差分・定期検査サービスで構成されます。
今回販売を開始致します「システムぜい弱性検査サービス」の特徴は、Ｃａｔｅｇｏｒｙ Ａのホワイトボックス型検査手法にあります。お客様からソースコードをお借りして検査するため、侵入試行型検査（ブラックボックス型検査手法）に比べ非破壊かつ安全に、公開前のシステムでも検査が可能となります。特に、個人情報を取り扱う、または決済機能を有するＷｅｂサイトを運営しているお客様では、現行システムに対する検査負荷をまったく考慮することなく、システムへの高度な検査を実施できます。
「システムぜい弱性検査サービス」は、ソースコードの直接検査という特性から、プラットフォームやその他の環境の制約を受けることがありません。セキュリティ検査ツールではほとんど発見できなかった潜在的なぜい弱性さえも、きめ細かな検証の対象となります。
もちろん、ここ数年のセキュリティ事件で多くの被害を発生させている、ＸＳＳ（クロスサイトスクリプティング）、ＳＱＬインジェクション、ＣＧＩやサーバサイドプログラムのぜい弱性などを検査できます。また、タグやメタキャラクタの処理漏れ、セッション管理におけるぜい弱性やバッファオーバーフロー、パラメータのチェック漏れなども、検出対象に包含されております。
「システムぜい弱性検査サービス」では、アプリケーション解析支援用ツールによる解析後の単なる機械的なアプローチではなく、セキュリティソフトウェア開発経験のある当社エンジニアが、各言語ごとにチェックポイントを作成し、コードのぜい弱性を検査します。報告レポートでは、ぜい弱性ごとにインデックスを作成し、それぞれのぜい弱度、脅威度、対策コストからマネージメントレベルを設定します。
お客様が、どこから対策を進めるかを決定する指標としてご利用頂くことができます。
当社は、ポリシーや、マネジメントといった総合的な診断を行う"セキュリティクリニック"「総合診断サービス」を先行提供しております。一般的に高価格になりがちなセキュリティ診断作業ではありますが、当社はこの総合診断を、手軽な検査メニューとして位置づけています。まずは検査ニーズを明確にし、さらに具体的かつ詳細な診断を図りたいお客様には、この「総合診断サービス」と「システムぜい弱性検査サービス」の組み合わせが、最適な検査シナリオであることを確信し
ております。
■"セキュリティクリニック"システムぜい弱性検査サービス
・Ｃａｔｅｇｏｒｙ Ａ：Ｗｅｂアプリケーションぜい弱性検査サービス
各企業固有のアプリケーションのソースを検査し、Ｗｅｂアプリケーションのぜい弱性を検査します。
・Ｃａｔｅｇｏｒｙ Ｂ：侵入検査サービス
ネットワーク機器、ホストぜい弱性検査および擬似アタックによりぜい弱性を検査します。
・Ｃａｔｅｇｏｒｙ Ｂ：ネットワーク機器／ホストぜい弱性検査サービス
商用のぜい弱性検査ツールを用いて、お客様の検査対象機器のセキュリティホールの存在を検査します。外部（リモート）と、内部（オンサイト）の２種類があります。
・差分・定期検査サービス
Ｗｅｂアプリケーションの機能追加や更新の度合いに応じて、一定期間内で、ぜい弱性を定期的に検査します。
Ｗｅｂアプリケーションぜい弱性検査サービスの価格は、ＡＳＰ、．ｎｅｔ、ＪＡＶＡアプリケーションで開発されたファイル数５０のＷｅｂアプリケーションを前提として、約１５０万円～。
ＮＥＣネクサソリューションズでは、システムぜい弱性検査サービス全体で、今後３年間で、約１億５千万円の販売を見込んでいます。
■本件に関するお客様からのお問合せ先
ＮＥＣネクサソリューションズ
セキュリティビジネスセンター ０３（５７３０）５２５６
■添付資料： ＮＥＣネクサソリューションズ会社概要
１．社 名
ＮＥＣネクサソリューションズ株式会社
（英文社名：ＮＥＣ Ｎｅｘｓｏｌｕｔｉｏｎｓ，Ｌｔｄ）
２．本社所在地
〒１０８－８３３８
東京都港区三田一丁目４番２８号 三田国際ビル
電話 ０３（５７３０）５０００（大代表）
３．代表取締役執行役員社長
渕上 岩雄
４．発足年月日
平成１３年４月１日
５．資本金
８億１，５００万円
６．事業内容
１．システムインテグレーション
（コンサルティング、設計、開発、保守、運用管理等）
２．アウトソーシング、ＡＳＰサービス
３．ソフトウエアの設計、開発、販売、保守
４．ネットビジネス（インターネットを利用した電子商取引システムの構築等）
５．機器の販売
６．上記に付帯する工事、要員派遣、教育等
７．拠 点
支社 東京、中部、関西、九州
支店 北海道、東北、岡山、中国、四国、熊本
データセンタ 東京、川崎、横浜、名古屋、大阪、福岡、札幌、上海
その他の施設（東京） ネクサソリューションプラザ（ショールーム）
泉田町セミナールーム