
アンカーテクノロジーズ株式会社は、広告費や各種固定資産といったコスト削減に尽力しているため、低コストながら高品質な製品の提供を実現しています。そんなアンカーテクノロジーズ株式会社で扱っているWEBアプリケーション脆弱性診断について、特徴や費用などをまとめました。脆弱性診断ツールのコストを抑えたい方と考えている方は一度お問い合わせください。
アンカーテクノロジーズ株式会社の強みは、セキュリティ強化やデータ分析に関するIT関連製品・サービスを低価格で提供できることです。安価に挑戦できる理由は、コストのスリム化に尽力しているため。アンカーテクノロジーズ株式会社では、広告宣伝・プリセールス・各種固定資産など、製品にかかるコストをできる限りカットしています。それにより、企業は高品質なサービスを低コストで受けられるのです。脆弱性診断ツールのコストを抑えたいという企業にも強い味方となってくれます。
Webアプリケーションにおける脆弱性診断サービスは、自動診断ツール・手動診断を組み合わせて広範囲にわたりチェックを行っています。ほかにも、Vulnerability Explorer (Vex)・Burp Suite・AppScanなど、Webアプリケーションを始めとしたスマホアプリ・プラットフォームなどの脆弱性を診断できる製品が豊富です。ただ、製品が多いと「どのツールを利用すればいいのかわからない」といった場合もあるでしょう。その場合は、第三者目線で他メーカーとの製品の比較情報を提供しているので、企業に合ったサービスを受けられます。
| Burp Suite Professional | 1ライセンスあたり税別 ¥65,000〜¥75,000(ライセンス契約数・為替レートによる) |
|---|---|
| Burp Suite Enterprise | 税別 ¥1,000,000〜(同時スキャンの契約数・為替レートによる) |
| VEX | 要見積依頼 |
| AppScan | 要見積依頼 |
※アンカーテクノロジーズからの提供資料より
公式HPには、網羅的に診断を行う旨が記されていますが、具体的な診断項目は記載されていませんでした。
| ペネトレーションテスト (標的型攻撃診断) |
〇 |
|---|---|
| スマートフォンアプリケーション診断 | 〇 |
| サーバー診断 | 〇 |
| ソースコード診断 | - |
| 侵入テスト | 〇 |
アンカーテクノロジーズ株式会社は低価格で、脆弱性診断サービスやほかセキュリティ強化に関するサービスを受けられる点が特長です。メジャーな製品からマイナーな製品まで取り扱っているため、企業に合ったWebアプリケーション脆弱性診断ツールを見つけられるでしょう。
WEBアプリケーションの脆弱性診断を行う会社の選び方について、
単発で依頼するのか、継続して依頼するのかなど、
自社の状況や課題に応じた依頼方法を考えましょう。
当メディアでは、「セキュリティ性」に着目し、
おすすめのWEBアプリケーションの脆弱性診断を提供している会社を紹介しています。
ご検討中の方はぜひ参考にしてください。
WEBアプリケーション脆弱性診断に対応している会社を、「実績数」「セキュリティ性の高さ」「納期」に着目したうえでピックアップしたおすすめ3社をご紹介します。
地方自治体 550件以上
独立行政法人 167件以上
中央官庁・民間企業など500団体
3営業日以内
産業システム 約14,400件
オートモーティブ 約11,000件
など累計プロジェクト数
約34,000件
記載なし
累計診断実績 約2,000件
3営業日以内
(※1)地方自治体…2021年4月時点ののべ実績。各市区町村の教育委員会の個別契約実績も含みます。
独立行政法人…2021年4月時点ののべ実績。独立行政法人の他に、それに類する団体も含みます。
(※2)2023年3月期までの累計実績
(※3)2020年に買収したソフテック社が1998年より事業を開始してからの26年間での累計実績
【選定基準】
2024年1月25日の調査にて、Googleで「WEBアプリケーション 診断」と検索した際上位100位サイトに表示されるWEBアプリケーション診断サービスを有料で実施している会社67社のうち、OWASPトップ10のリスト(※4)を網羅している且つIPAの基準に準じた診断項目になっている(※5)ことが公式HPから分かり、実績数が掲載されている3社をピックアップ
(※4)The OWASP Foundationにより、世界中の利用実態に基づいて悪用のしやすさ、検知のしやすさ、および影響についての共通認識の推計を組み合わせた上で、選択し優先順位付けされたセキュリティ脅威のTop10
OWASP公式HP:https://owasp.org/API-Security/editions/2023/en/0x11-t10/
(※5)独立行政法人 情報処理推進機構が提唱している安全なWebサイトの作り方
IPA公式HP:https://www.ipa.go.jp/security/vuln/websecurity/about.html