)は、2017年9月4日にセキュリティ診断サービスの新たなラインナップとして、Webアプリケーション診断の提供を開始いたしました。近年の企業活動においてWebサイトの活動は必要不可欠なものになってきており、また、クラウド環境の利用が一般的となってきていることにも伴い、自社でWebアプリケーションを構築する企業の裾野も広がってきております。そのような状況の中、サイバー攻撃の高度化/複雑化も加速度的に進んできており、インターネット上に公開されたWebアプリケーションの脆弱性が狙われ、情報の改ざん、流出、不正アクセスサイトへの誘導などの被害が数多く発見されています。当社では、これまで企業内のネットワークに内在する脆弱性の診断を行ってきており、Webアプリケーション診断は特に強いご要望のあったお客様に対してのみ個別で対応をしておりました。昨今サイバーセキュリティへの関心の高まりが中小企業に至るまでに広がってきているため、コスト面から企業がより採用し易いツール診断をサービスメニューとして追加することといたしました。これにより、中小企業はもちろんのこと、WEB開発、制作を担当する企業が品質を担保するために定期的に診断を活用もすることも可能になります。全国的にセキュリティ人材が不足する中、沖縄でセキュリティ診断業務を受注拡大していくことにより、高度なIT人材の育成にもつながっていきます。以下、今回提供するWEBアプリケーション診断の特徴となります。※手動による診断・オンサイト診断についてもこれまで通り、個別相談により対応をいたします。【Webアプリケーション診断の特長】1.純国産ツール多くの企業が海外製のツールを使用している中、純国産ツールを用いた診断を行います。そのため日本語特有のマルチバイトの問題やトラブル対応時にも安心してご使用いただけます。診断の結果として提出される報告書に関しても、他社の他言語から日本語に翻訳をしたものとは違い、非常に読み取り易い報告書となります。毎日100万種類以上の新種のマルウェアが出現しているとも言われており、脆弱性の高い検出率を保つには、Webアプリケーション関連技術についてどれだけ最新の情報を持ち、対応しているかに尽きるとも言えます。当社の使用する診断ツールは、セキュリティベンダーからのフィードバック情報だけでなく、当社のセキュリティエンジニアがキャッチする知見も含めて、緊急リリースを頻繁に実施し、最新技術への適用を実現しております。診断ベンダーによっては、リクエスト数やパラメーター数の単位であったり、動的ページは対象外等、メニュー構成や内容がわかりにくく、結果的に金額が積み上がり高くなってしまうことがあります。当社のメニューはページ単位で一律のものとなっているため、利用者にとってわかりやすいものとなっており、金額についても低価格となっていることから、非常に利用しやすいものとなっております。