S&J株式会社

1995年からサイバーセキュリティ事業に取り組んだ実績を活かし、技術とコミュニケーションを融合させたセキュリティサービスを提供するS&J株式会社。ここでは提供しているアプリケーション診断サービスについて紹介します。

引用元：S&J株式会社公式サイト（https://www.sandj.co.jp/）

S&J株式会社の特徴

最新の脅威動向で検出</h3

S&J株式会社では、最新の脅威動向を押さえたツールや手動による診断で、脆弱性を検出するWebアプリケーション診断サービスを提供しています。Webアプリケーションを使ったさまざまなサービス提供を行う企業が増えた昨今だからこそ、Webアプリケーションそのものに脆弱性があった場合には重大なインシデントが発生するリスクが高くなります。S&J株式会社では経済産業省が策定した「情報セキュリティサービス基準」に適合する情報セキュリティサービスを提供しているなど、高い技術レベルで顧客をサポートします。

リモート診断でしっかりサポート

S&J株式会社のWebアプリケーション診断サービスは、Webアプリケーションに潜むセキュリティ上の問題点をリモートで診断し見つけ出します。最新の脅威動向やセキュリティに精通した会社だからこそ、セキュリティ上の課題を見つけ出すとともに最適なアドバイスも含めて報告を行うことができます。高いレベルの脆弱性が検知された場合には、速報としてメールで報告も行ってくれます。

S&J株式会社の技術力・品質

• 経済産業省「情報セキュリティサービス基準」に適合

S&J株式会社の診断実績

多様な業種で導入されている

S&J株式会社の提供する「Webアプリケーション診断」に関する導入事例・診断実績は、公式ホームページに具体的な記載がされていませんでした。電力会社や鉄道会社、地方銀行、国立大学、総合建設業、一部上場BtoB向けIT企業、EC系IT企業、広告系IT企業、マザーズ上場広告系IT企業、ドラッグストア、海外ファッションブランド、音楽ファンサイト、オンラインストレージサービス、クーポン発行システム、教育系IT企業、保険会社など、さまざまな業種の企業で導入されていると紹介されています。

S&J株式会社の費用

S＆J株式会社の提供するWebアプリケーション診断について、費用は公式ホームページに記載されていませんでした。

S&J株式会社の診断項目

• 不適切な認証
• パスワードリマインダの検証
• セッションの推測
• セッションの固定
• 不適切な承認
• セッションの盗難
• クロスサイトスクリプティング
• クロスサイトリクエストフォージェリ
• コンテンツの詐称
• クリックジャギング
• バッファオーバーフロー
• 書式文字列攻撃
• LDAPインジェクション
• OSコマンドインジェクション
• SQLインジェクション
• SSIインジェクション
• XMLインジェクション
• パラメータ改ざん
• ディレクトリインデクシング
• 推測可能なリソース位置
• ウェブサーバ・アプリケーションの特定
• 機能の悪用
• パストラバーサル
• リダイレクタ
• 不適切なプロセスの検証
• 診断中に見つかったバグとみられる動作や上記以外の脆弱性が発見されれば報告します。

S&J株式会社の報告書イメージ

S&J株式会社でのWEBアプリケーション診断の報告書イメージは公式サイトで確認できませんでした。

S&J株式会社のその他のサービス一覧

S&J株式会社の会社情報

まとめ

S&J株式会社はこれまで培ってきたサイバーセキュリティに関する知見を活かし、Webアプリケーションをはじめとしたさまざまな場面における診断サービスを提供しています。Webアプリケーション診断サービスに関しても高い技術水準で診断を行うとともに、「監視」と「対処」に重きを置いたベストなアドバイスで顧客のセキュリティを守り続けます。最適なセキュリティサービスをより多くの顧客に提供し、事業の成長を支えるための環境づくりに貢献し続けています。