官公庁・公社・団体
こちらでは、官公庁・公社・団体におけるWEBアプリケーション診断例について紹介しています。脆弱性診断について気になっている人は、ぜひ参考にしてみてください。
官公庁・公社・団体のWEBアプリケーション診断例
学校法人ミクニ学園 大阪文化服装学院・情報セキュリティコンサルティングサービスの例
学院全体のセキュリティ意識向上を目指した取り組みの例
文部科学省のセキュリティガイドラインや改正個人情報保護法といった知見や事例を元に、専門的なアドバイスが得られる上に、専門学校という現場に即した形で具体的なルールやマニュアル類の整備に向けたロードマップを示し、かゆいところに手の届く支援が得られている。また、ただルールを定めるだけでなく、定着のための講習会を通して、学院全体のセキュリティ意識向上が進んでいる。
学校法人駒澤大学「統合型エンドポイントセキュリティ『SentinelOne』」の例
セキュリティの不安感を解消できた
導入後、現在まで大きなインシデントは検知していません。ほとんどのユーザーがエンドポイントセキュリティ製品の変更に気付いていないほど、SentinelOneは端末のパフォーマンスを低下させることなく軽快に動作しています。セキュリティを運用管理する総合情報センターにとっては、軽微な脅威の兆候も素早く把握し、即座に対応できるようになりました。運用管理側として抱えていたセキュリティの不安感を解消できたことは、SentinelOneの大きな導入効果です。
一般財団法人 沖縄美ら島財団・セキュアアクセス「サイボウズ Office」の例
運用開始後も安定している
導入は順調に行われ、運用開始後も安定しています。回線は想定以上の速さです。職員からは、「拠点間のデータ共有が可能になって便利」「通信が安定している」等、高く評価されています。システム管理者としては、インターネットの出口が集約され安全性が向上したこと、複数拠点のサーバーやルーターの一元管理が可能になったことで、業務負担が低減できました。不具合があったとしても窓口がUSENさんに一本化されていますし、原因の切り分けが容易なので安心材料になっています。
官公庁・公社・団体におけるWEBアプリケーション診断の需要
どの企業よりも、国の機関として情報セキュリティ対策の模範を示すべき官公庁・公社・その他団体。第三者の目線の診断で、充分な知識を持った専門家のアドバイスは、大変参考になるでしょう。
本サイトでは、WEBアプリケーションの脆弱性診断をしてくれる会社の中で、OWASPの基準を満たした診断項目を設けていたり、IPAの認定を受けていたりする特に信頼のおける会社を2社、状況・課題別に紹介しています。
専門家に依頼して脆弱性診断をしたい場合、それぞれ会社ごとに特徴があるので、よく確認してみましょう。
［状況・課題別］
おすすめの
WEBアプリケーション
脆弱性診断会社2選をみる
