製造・通信業界

こちらでは、製造・通信業界におけるWEBアプリケーション診断例について紹介しています。脆弱性診断について気になっている人は、ぜひ参考にしてみてください。

製造・通信業界のWEBアプリケーション診断例

ビジネスブレイン太田昭和「次世代SIEMプラットフォーム Exabeam」の例

どう普段と違うのか一目で理解できた

様々なログからユーザーや端末を紐づけて、勝手にタイムラインに示してくれるので高度なスキルがなくても、迅速に状況把握が可能になりました。「数年前に見たSIEMとは全く違うな」という強烈なインパクトがありました。加えて、これまで内部不正を早期に発見することは仕組みとして困難でしたが、Exabeamは不審な活動を全てスコア化してくれますので、何がどう普段と違うのか一目で理解できます。これも高度なスキルを必要としないExabeamの優位性だと思います。

※引用元:グローバルセキュリティエキスパート公式サイト (https://www.gsx.co.jp/casestudy/bbs_001.html)

スマートニュース「光ビジネスアクセスNEXT」の例

セキュリティは今後より強化していきたい

セキュリティ面での安全性を確保すべく、HENNGE Oneを併用しています。世間からの注目や会社の規模も大きくなる中で、セキュリティは今後より強化していきたいと考えています。テレワークが増え、人の目が届かないところで多くの社員が働く環境下、どう情報を守っていくのか最適な答えが出ているわけではありません。ただ、あまり締め付けもしたくない。これらをどんな形で天秤にかけていくのか、ということがひとつの課題になっています。

※引用元:USEN ICT Solutions公式サイト (https://www.gate02.ne.jp/case/client_smartnews/)

KDDI「yamory」による脆弱性対策の例

「yamory」ならPOもすぐに理解できた

ビジネス側でも見やすく、オートトリアージによって何を最初にしないといけないのかもひと目で分かります。関わるみんなに優しいサービスだという印象を持ちました。他のサービスでは、知識や知見のある技術者なら理解できるUIであっても、それをPOに対して「最優先で対応する必要がある」と説明する際に難しいと感じました。yamoryならPOもすぐに理解できます。非常に使いやすいということで、採用させていただきました。

※引用元:アシュアード公式サイト (https://yamory.io/blog/case-kddi/)

製造・通信業界におけるWEBアプリケーション診断の需要

製造・通信業界でもDX化が推進され、自社で管理している情報の整理や管理の重要性を問われており、それに伴うWEBアプリケーションにおける脆弱性診断の需要が高まりを見せています。第三者の目線の診断で、充分な知識を持った専門家のアドバイスは、大変参考になるでしょう。

本サイトでは、WEBアプリケーションの脆弱性診断をしてくれる会社の中で、OWASPの基準を満たした診断項目を設けていたり、IPAの認定を受けていたりする特に信頼のおける会社を2社、状況・課題別に紹介しています。

専門家に依頼して脆弱性診断をしたい場合、それぞれ会社ごとに特徴があるので、よく確認してみましょう。

[状況・課題別]
おすすめの
WEBアプリケーション
脆弱性診断会社2選をみる

[状況・課題別]
WEBアプリケーション
脆弱性診断会社 3選

WEBアプリケーション脆弱性診断に対応している会社を、「実績数」「セキュリティ性の高さ」「納期」に着目したうえでピックアップしたおすすめ3社をご紹介します。

RSコネクト

株式会社RSコネクト公式サイト「セキュリティ診断コンシェルジュ」
画像引用元:株式会社RSコネクト公式サイト「セキュリティ診断コンシェルジュ」
https://va.rsc.ne.jp/
実績※1

地方自治体 550件以上
独立行政法人 167件以上
中央官庁・民間企業など500団体

セキュリティ性
  • ISO 27001認証取得
  • ISO 9001認証取得
  • Pマーク取得
  • OWASPに基づいた診断
  • WASCに基づいた診断
  • IPAに基づいた診断
最短納期

3営業日以内

VERISERVE

株式会社ベリサーブ公式サイト
画像引用元:株式会社ベリサーブ公式サイト(https://www.veriserve.co.jp/service/detail/app-vulnerability.html)
実績※2

産業システム 約14,400件
オートモーティブ 約11,000件
など累計プロジェクト数
約34,000件

セキュリティ性
  • OWASPに基づいた診断
  • IPAに基づいた診断
最短納期

記載なし

サイバーセキュリティ
クラウド

株式会社サイバーセキュリティクラウド公式サイト
画像引用元:株式会社サイバーセキュリティクラウド公式サイト
https://www.cscloud.co.jp/
実績※3

累計診断実績 約2,000件

セキュリティ性
  • ISO 27001認証取得
  • OWASPに基づいた診断
  • IPAに基づいた診断
  • WASCに基づいた診断
  • SANSに基づいた診断
最短納期

3営業日以内

(※1)地方自治体…2021年4月時点ののべ実績。各市区町村の教育委員会の個別契約実績も含みます。
独立行政法人…2021年4月時点ののべ実績。独立行政法人の他に、それに類する団体も含みます。

(※2)2023年3月期までの累計実績

(※3)2020年に買収したソフテック社が1998年より事業を開始してからの26年間での累計実績

【選定基準】
2024年1月25日の調査にて、Googleで「WEBアプリケーション 診断」と検索した際上位100位サイトに表示されるWEBアプリケーション診断サービスを有料で実施している会社67社のうち、OWASPトップ10のリスト(※4)を網羅している且つIPAの基準に準じた診断項目になっている(※5)ことが公式HPから分かり、実績数が掲載されている3社をピックアップ
(※4)The OWASP Foundationにより、世界中の利用実態に基づいて悪用のしやすさ、検知のしやすさ、および影響についての共通認識の推計を組み合わせた上で、選択し優先順位付けされたセキュリティ脅威のTop10
OWASP公式HP:https://owasp.org/API-Security/editions/2023/en/0x11-t10/
(※5)独立行政法人 情報処理推進機構が提唱している安全なWebサイトの作り方
IPA公式HP:https://www.ipa.go.jp/security/vuln/websecurity/about.html