ペネトレーションテスト（Webアプリケーション脆弱性診断）サービスのトライアル版を発表 2007年07月03日

ペネトレーションテスト（Webアプリケーション脆弱性診断）サービスのトライアル版を発表

2007年07月03日 報道機関各位 プレスリリース 2007年7月3日 エクスネット株式会社 代表取締役社長　渡辺　勇 ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━ エクスネット株式会社 ペネトレーションテスト（Webアプリケーション脆弱性診断）サービスのトライアル版を発表 －ペネトレーションテストの効果を容易に実感可能 － http://www.exnet-japan.jp ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━ エクスネット株式会社は、現在提供中のペネトレーションテスト（Webアプリケーション脆弱性診断）サービスにつきまして、その効果を容易にご確認いただくために、ペネトレーションテスト・トライアルサービスを発表いたします。 ■ リリースの目的 トライアル・ペネトレーションサービスは、Webアプリケーション脆弱性診断サービスに興味はあるが、サービスを購入前に効果や手法を確認したいお客様のためのサービスです。サイト全体の脆弱性を診断するものではなく、限られた画面に対して、特定のテストを実施することにより、ペネトレーションテストの手法や効果を実感し、自社Webサイトの現状を認識していただくためのものです。 ■ 弊社のペネトレーションサービスの特徴 弊社のペネトレーションサービスは、セキュリティ監査技術者が、自社開発のセキュリティ診断手法を用いて、マニュアルオペレーションにて診断することが最大の特徴です。セキュリティ監査技術者が、マニュアルオペレーションにて、Webサイトのプログラミング手法やフローを推測しながら試行錯誤することによりテストを実施いたしますので、セキュリティ診断ツールのみでは発見できなかったセキュリティホールを、多くのお客様サイトで発見しております。 ■ トライアル・ペネトレーションサービスの内容 ハッキング技術チームが対象Webサイトの個人認証部分や注文画面など、Ｗｅｂアプリケーションの脅威の中から特にセキュリティ上の重要部分を設定し、スポット診断を行います。診断後報告書を提出いたします。 診断対象画面数：3画面程度 診断内容：代表的なハッキング手法である以下の検査を中心に、対象サイトの特性に合わせ、弊社が選択した数項目を実施 －SQLインジェクション －クロスサイトスクリプティング（XSS） －パラメータの改ざん 診断期間：1週間（サイト調査、報告書作成期間を含む） ■ サービス導入の効果 セキュリティの重要部分の検査を受診することにより、自社のWebサイトの安全性の指針を得ることができます。全ての画面、項目を診断するわけではないので、安全性が確認されるわけではありませんが、特徴的な画面に対して、代表的な検査を受診することにより、自社のＷＥＢサイトの危険度がある程度把握できます。 ■ 標準販売価格 弊社標準内容の場合　　￥300,000円～  販売開始日 2007年7月3日  本年度販売目標 トライアル・ペネトレーションサービス：40社 【エクスネット株式会社とは】 エクスネット株式会社は、トータルセキュリティソリューションを提供する会社です。ISMS構築支援ツール、プライバシーマーク認証支援ツールの販売及びコンサルティングのほか、セキュリティポリシー策定から運用までの各フェーズでのセキュリティソリューションをご提供しております。 【本件の連絡先】 エクスネット株式会社 セールス＆マーケティング部　中村吉伸 Tel　[phone]　FAX [phone] e-mail [e-mail] URL:http://www.exnet-japan.jp 〒160-0022　東京都新宿区新宿１－１４－１２　玉屋ビル4階 　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　以　上