ここでは、三菱電機インフォメーションシステムズ株式会社の特徴、技術力・品質、費用などを紹介しています。

三菱電機インフォメーションシステムズ株式会社は、脆弱性診断サービスとして「Webアプリケーション診断」と「プラットフォーム診断」を提供しています。Webサーバー上でこれらに存在する脆弱性を検出して、検査結果と対応を導き出しています。特徴は、重点的に警戒しなければならない10項目が記載されている「OWASP TOP10」に準拠した診断を実施していることです。
Webアプリケーション診断に3つのプランを用意している点も、三菱電機インフォメーションシステムズ株式会社の特徴といえるでしょう。脆弱性診断を手軽に受けられるライトプラン、脆弱性診断をしっかり受けられるスタンダードプラン、脆弱性診断をアレンジできるカスタマイズプランから選択できます。診断内容や費用を把握しやすい点は魅力です。
自動診断と手動診断を組み合わせてWebアプリケーション診断を実施している点も見逃せません。対象画面に、自動診断ツールまたは手動で疑似攻撃を仕掛けて脆弱性を診断しています。自動診断ツールで検出した脆弱性は、技術者による精査が行われます。
三菱電機インフォメーションシステムズ株式会社の診断実績は見つけられませんでした。
WEBアプリケーションの脆弱性診断を行う会社の選び方について、
単発で依頼するのか、継続して依頼するのかなど、
自社の状況や課題に応じた依頼方法を考えましょう。
当メディアでは、「セキュリティ性」に着目し、
おすすめのWEBアプリケーションの脆弱性診断を提供している会社を紹介しています。
ご検討中の方はぜひ参考にしてください。
| プラン名 | 費用 | 画面遷移数 | 診断項目 | オプション |
|---|---|---|---|---|
| ライトプラン | 248,600円(税込) | 10画面まで | 自動診断(5項目) | - |
| スタンダードプラン | 355,300円(税込)~ | 1画面~100画面まで | 自動診断+手動診断(30項目) | 〇 |
| カスタマイズプラン | 要見積 | 顧客が指定 | 要相談 | 〇 |
[状況・課題別]
おすすめの
WEBアプリケーション
脆弱性診断会社2選をみる
三菱電機インフォメーションシステムズ株式会社のWEBアプリケーション診断の報告書イメージは公式サイトで確認できませんでした。
三菱電機インフォメーションシステムズ株式会社のその他のサービス一覧は公式サイトで確認できませんでした。
三菱電機インフォメーションシステムズ株式会社は、自動診断と手動診断を併用してWebアプリケーション脆弱性診断を実施しています。3つのプランを用意しているため、サービスや費用を把握しやすい点が魅力です。
WEBアプリケーション脆弱性診断に対応している会社を、「実績数」「セキュリティ性の高さ」「納期」に着目したうえでピックアップしたおすすめ3社をご紹介します。
地方自治体 550件以上
独立行政法人 167件以上
中央官庁・民間企業など500団体
3営業日以内
産業システム 約14,400件
オートモーティブ 約11,000件
など累計プロジェクト数
約34,000件
記載なし
累計診断実績 約2,000件
3営業日以内
(※1)地方自治体…2021年4月時点ののべ実績。各市区町村の教育委員会の個別契約実績も含みます。
独立行政法人…2021年4月時点ののべ実績。独立行政法人の他に、それに類する団体も含みます。
(※2)2023年3月期までの累計実績
(※3)2020年に買収したソフテック社が1998年より事業を開始してからの26年間での累計実績
【選定基準】
2024年1月25日の調査にて、Googleで「WEBアプリケーション 診断」と検索した際上位100位サイトに表示されるWEBアプリケーション診断サービスを有料で実施している会社67社のうち、OWASPトップ10のリスト(※4)を網羅している且つIPAの基準に準じた診断項目になっている(※5)ことが公式HPから分かり、実績数が掲載されている3社をピックアップ
(※4)The OWASP Foundationにより、世界中の利用実態に基づいて悪用のしやすさ、検知のしやすさ、および影響についての共通認識の推計を組み合わせた上で、選択し優先順位付けされたセキュリティ脅威のTop10
OWASP公式HP:https://owasp.org/API-Security/editions/2023/en/0x11-t10/
(※5)独立行政法人 情報処理推進機構が提唱している安全なWebサイトの作り方
IPA公式HP:https://www.ipa.go.jp/security/vuln/websecurity/about.html