伊藤忠テクノソリューションズ株式会社

伊藤忠テクノソリューションズ株式会社は、ITライフサイクルを総合的にサポートしている会社です。ここでは、伊藤忠テクノソリューションズ株式会社が提供しているWEBアプリケーションの脆弱性診断について調査しました。特徴や費用、診断項目などをまとめています。

伊藤忠テクノソリューションズ株式会社公式サイト
引用元:伊藤忠テクノソリューションズ株式会社公式サイト( ttps://www.ctc-g.co.jp/ )

伊藤忠テクノソリューションズ株式会社の特徴

高精度な診断をWEBサイト全体に

伊藤忠テクノソリューションズ株式会社の「Webアプリケーション脆弱性診断エクスプレス」は、「脆弱性診断を受けたいが、WEBサイトのページ数やページ遷移数などの詳細を把握できていない」などのお悩みを抱えられている企業におすすめです。

まずWEBサイトの全ページを対象に、AIがリンクやフォームボタン、画面遷移動作などを検出し、脆弱性診断が必要なページの選定を行います。次に、診断対象のページから脆弱性診断ツールによって脆弱性を検出し、診断結果をサイバー攻撃や高度な診断技術を有する有識者によって精査されます。

第三者による脆弱性診断が求められている場合にもおすすめ

監査企業や取引先への説明に、第三者による脆弱性診断が求められていませんか?セキュリティの有識者から、脆弱性の概要と想定リスク、対策などを記した診断結果をご報告します。診断結果から、必要に応じてペネトレーションテストやプラットフォーム診断なども検討することができます。

伊藤忠テクノソリューションズ株式会社の技術力・品質

伊藤忠テクノソリューションズ株式会社の診断実績

網羅的に脆弱性診断で大きな安心感

多数のメンバーがWEBサイトの開発に関わっていたため、サンプリングではなく網羅的にWEBアプリケーションの脆弱性診断を行えたことは大きな安心感につながった。(ITサービス業 - 情報システム部門 - コーポレートサイト担当)

※参照元:伊藤忠テクノソリューションズ株式会社公式サイト(https://www.business-on-it.com/ps/2006-ex/)
2022年11月2日時点。

準備の手間もなく分かりやすい診断結果

機能追加の頻度が高く、複数の開発会社が関わっていたので、準備には手間がかかるのではないかと思っていたが、準備前に確認することもなく、診断結果も分かりやすかったため短期間で完了できた。(製造業様 - 情報システム部門 - ECサイト担当)

※参照元:伊藤忠テクノソリューションズ株式会社公式サイト(https://www.business-on-it.com/ps/2006-ex/)
2022年11月2日時点。

WEBアプリケーションの脆弱性診断を行う会社の選び方について、
単発で依頼するのか、継続して依頼するのかなど、
自社の状況や課題に応じた依頼方法を考えましょう
当メディアでは、「セキュリティ性」に着目し、
おすすめのWEBアプリケーションの脆弱性診断を提供している会社を紹介しています。
ご検討中の方はぜひ参考にしてください。

「おすすめのWEBアプリケーション脆弱性診断会社2選」への画像リンク

伊藤忠テクノソリューションズ株式会社の費用

伊藤忠テクノソリューションズの費用は公式サイトで確認できませんでした。

お見積もりまで最短5営業日必要で、お見積時に必要な情報は、診断対象のWEBサイトのFQDNや診断希望時期などです。

伊藤忠テクノソリューションズ株式会社の診断項目

伊藤忠テクノソリューションズ株式会社の報告書イメージ

伊藤忠テクノソリューションズ株式会社報告書
引用元:伊藤忠テクノソリューションズ株式会社公式サイト( https://www.ctc-g.co.jp/solutions/id3008/ )

伊藤忠テクノソリューションズ株式会社の脆弱性診断の報告書イメージは上記の通りです。診断報告書は企業によって形式や項目が異なるため、依頼する際の参考にしてみてください。

伊藤忠テクノソリューションズ株式会社のその他のサービス一覧

ペネトレーションテスト
(標的型攻撃診断)
スマートフォンアプリケーション診断×
サーバー診断
ソースコード診断×

伊藤忠テクノソリューションズ株式会社の会社情報

所在地
東京都港区虎ノ門4-1-1 神谷町トラストタワー
TEL
03-6403-6000(代)
公式サイトURL
https://www.ctc-g.co.jp/

まとめ

伊藤忠テクノソリューションズ株式会社の「Webアプリケーション脆弱性診断エクスプレス」は、高速で高精度な作業を得意とするAIが脆弱性診断を必要とするページの選定を行うため、WEBサイト全体に対して高精度な診断を行うことができます。

本サイトでは、OWASPの基準を満たした診断項目を設けていたり、IPAの認定を受けていたりなど、特に信頼のおける【WEBアプリケーションの脆弱性診断会社】を2社、状況・課題別に紹介しています。

このページをご覧になったうえで気になった方は、ぜひ下記2選をご確認いただき、各社へ問い合わせてみてはいかがでしょうか。

[状況・課題別]
WEBアプリケーション
脆弱性診断会社 3選

WEBアプリケーション脆弱性診断に対応している会社を、「実績数」「セキュリティ性の高さ」「納期」に着目したうえでピックアップしたおすすめ3社をご紹介します。

RSコネクト

株式会社RSコネクト公式サイト「セキュリティ診断コンシェルジュ」
画像引用元:株式会社RSコネクト公式サイト「セキュリティ診断コンシェルジュ」
https://va.rsc.ne.jp/
実績※1

地方自治体 550件以上
独立行政法人 167件以上
中央官庁・民間企業など500団体

セキュリティ性
  • ISO 27001認証取得
  • ISO 9001認証取得
  • Pマーク取得
  • OWASPに基づいた診断
  • WASCに基づいた診断
  • IPAに基づいた診断
最短納期

3営業日以内

VERISERVE

株式会社ベリサーブ公式サイト
画像引用元:株式会社ベリサーブ公式サイト(https://www.veriserve.co.jp/service/detail/app-vulnerability.html)
実績※2

産業システム 約14,400件
オートモーティブ 約11,000件
など累計プロジェクト数
約34,000件

セキュリティ性
  • OWASPに基づいた診断
  • IPAに基づいた診断
最短納期

記載なし

サイバーセキュリティ
クラウド

株式会社サイバーセキュリティクラウド公式サイト
画像引用元:株式会社サイバーセキュリティクラウド公式サイト
https://www.cscloud.co.jp/
実績※3

累計診断実績 約2,000件

セキュリティ性
  • ISO 27001認証取得
  • OWASPに基づいた診断
  • IPAに基づいた診断
  • WASCに基づいた診断
  • SANSに基づいた診断
最短納期

3営業日以内

(※1)地方自治体…2021年4月時点ののべ実績。各市区町村の教育委員会の個別契約実績も含みます。
独立行政法人…2021年4月時点ののべ実績。独立行政法人の他に、それに類する団体も含みます。

(※2)2023年3月期までの累計実績

(※3)2020年に買収したソフテック社が1998年より事業を開始してからの26年間での累計実績

【選定基準】
2024年1月25日の調査にて、Googleで「WEBアプリケーション 診断」と検索した際上位100位サイトに表示されるWEBアプリケーション診断サービスを有料で実施している会社67社のうち、OWASPトップ10のリスト(※4)を網羅している且つIPAの基準に準じた診断項目になっている(※5)ことが公式HPから分かり、実績数が掲載されている3社をピックアップ
(※4)The OWASP Foundationにより、世界中の利用実態に基づいて悪用のしやすさ、検知のしやすさ、および影響についての共通認識の推計を組み合わせた上で、選択し優先順位付けされたセキュリティ脅威のTop10
OWASP公式HP:https://owasp.org/API-Security/editions/2023/en/0x11-t10/
(※5)独立行政法人 情報処理推進機構が提唱している安全なWebサイトの作り方
IPA公式HP:https://www.ipa.go.jp/security/vuln/websecurity/about.html