クイックウェブ診断

サイバー攻撃の増加により、ウェブサイトの脆弱性診断の重要性が高まっています。デジサートでは「クイックウェブ診断」サービスをご提供しています。

クイックウェブ診断とは

ウェブサイトに対する攻撃は年々増加の傾向にあり、踏み台にされたウェブからの情報漏えい・ウィルス拡散といった事件が頻繁に発生しています。 その原因として上げられるのが、ウェブサイトに潜む脆弱性です。

脆弱性とは、アプリケーションプログラムの想定外の動作や、プラットフォームとなるOS・ミドルウェアなどのセキュリティホールを指しますが、これらをハッカーに悪用されることで事件が発生します。

このような脆弱性を防ぐにはセキュアなプログラミングを常に留意し対策を施す必要や、OS・ミドルウェア・フレームワークそしてCMSなどへの頻繁なパッチの適用などの対策を行う事が重要です。

また、現状のサイト上には、どの様な脆弱性があるのかの現状把握も容易には出来ない状況となります。 このような問題への対応策として専門家による診断があります。ウェブサイトの規模によって違いはありますが、通常は数十万～数百万円の費用が掛かります。診断員が経験に基づき複数の診断ツールを駆使して、その診断で得られた結果を精査してレポートを作成しマニュアルで行う作業である為、多くのコストが掛かります。コストを抑えるために自動ツールによる診断も存在しますが、このようなツールでの診断では発見した結果を渡されても何をどうすればいいのか判断がつかなくて困るという事も良く耳にし、有効性の面で課題があります。

そこで、当クイックウェブ診断では代表的なプラットフォーム診断、ウェブアプリケーション診断（認証に特化）の脆弱性診断を、IPA（独立行政法人 情報処理推進機構）の診断基準や、ウェブサイトのセキュリティ対策ガイドとなっている OWASP Top 10で有名な、OWASP Testing Guideを参考に診断を実施し、問題の有無が判断できる簡易レポートを納品物としてご提供いたします。

この結果をもとに、もっと詳細な診断の必要性や、診断以外の方法での脆弱性対策の必要性などを検討いただけます。また社内関係者への脆弱性対策の有用性を説明する資料ともなります。

診断イメージ

クイックウェブ診断の特徴

• 低価格ながら充実の診断（プラットフォーム診断と、ウェブアプリケーション診断（認証）がセット）
• スピーディに現状を把握（最短５日）
• 認証の診断として、以下の様な機能部分を診断
• ログイン／ログアウト
• 新規会員登録でのログイン関連（ログインIDや、パスワード）
• パスワード再発行
• パスワード変更
• IPA（独立行政法人 情報処理推進機構）の診断基準やOWASP Testing Guideを参考とした診断の実施
• 診断後に脆弱性の有無が明示される簡易レポート(診断の結果データも提供)

価格

1FQDN ￥124,000（税抜）

診断期間

約2週間（発注頂いてから報告書納品まで）

診断内容

主な診断項目は以下の通りです。認証周りやウェブサイトがある環境の診断やアプリケーションの課題を広く診断します。

サービス概要

サービス導入の流れ