今もっとも手軽なクラウド型脆弱性診断ツールVAddy。Enterpriseプランが新たに登場しました。最低限の診断を自社内で行う「脆弱性診断の内製化」の導入を目指す企業や組織に最適なプランです。手軽に試したいならStarter検査対象をSQLインジェクションとXSSに絞ったカジュアルなプラン。本格的な検査を継続的にProfessional攻撃の発生頻度が高い5つの脆弱性を効率的に検査。Enterprise組織管理機能と新たな検査項目を備えたプラン。月額59,800円~全てのプランは初期費用ゼロ、最短一ヶ月からご利用いただけます。自社社員のアカウント利用状況の把握は情報システム部などの管理部門にとって避けては通れない業務の一つです。Enterpriseプランの「組織管理機能」では、社員のVAddyアカウント作成は管理者によって行われるので、誰がどのアカウントを持っているかは一目瞭然。社員の就職、退職、異動などによって生じるアカウントの入れ替え作業も容易になります。アカウントリストはCSVでダウンロード可能。自社のアカウント台帳への展開も負担になりません。VAddyを複数アカウントで共同利用しているお客様向けのアップグレードサポートも予定しています。EnterpriseプランではProfessionalプランの検査項目に加え、以下の検査項目が追加されました。2017」で新設されたカテゴリで近年注目されている脆弱性です。A1(インジェクション)への対応がより進んだ形となります。その結果、現実に発生している攻撃に対するカバレッジが90%まで上昇しています。弊社が開発しているクラウド型WAF「Scutum」で2019年7月に観測したデータから作成もちろんVAddyの使いやすさはそのまま面倒な設定は不要VAddyは人工知能の技術で検査対象アプリケーションの動きを自動的に把握します。そのため従来のツールと異なり、検査前に複雑な設定を行う必要はありません。平均検査時間12分SQLインジェクションやクロスサイト・スクリプティング(XSS)など、現実に観測されている攻撃に検査項目を絞ることで検査時間の短縮を実現しました。トレーニング不要VAddyでの検査には特別なトレーニングは必要ありません。従来の診断ツール導入の際によくある社内勉強会、講師を招いてのトレーニングは不要です。簡単3ステップ検査対象アプリケーションのURLとパラメータをVAddyに登録します。ローカルの環境で動いているWebアプリケーションの検査もOK!スキャンボタンをクリック。VAddyのスキャンサーバーは対象アプリケーションに検査リクエストを送信して脆弱性の有無を判別します。脆弱性が発見されたら修正して再スキャン。APIツールを使って結果をチャットツールに通知したり、検査を定期・自動実行することも可能です。料金プラン月に何度でも脆弱性診断できる定額制VAddyは完全固定料金制!初期費用なし、最短契約期間1ヶ月!お客様の都合で自由に利用の中断/再開ができます1週間無料のトライアルでVAddyの全ての機能を体験いただけます。SECURITYが提供します。TOP10に準拠した手動診断を実施します。1週間無料トライアルVAddyの特徴VAddyの機能VAddy導入事例VAddy料金プラン初期費用なし、最短1ヶ月から契約が可能プロジェクトの進行に合わせてお好きなタイミングで利用の中断と再開ができます。事前予約制VAddyの導入を検討されている方や、すでにご利用頂いている方を対象に個別相談会を実施しています。東京オフィス・福岡オフィスSkypeでのオンデマンド相談会が必要な方はお問い合わせください。