株式会社USEN ICT Solutionsは、法人向けのICTソリューションを提供している会社です。ここでは、USEN ICT Solutionsが提供しているWEBアプリケーションの脆弱性診断について調査しました。特徴や費用、診断項目などをまとめています。

USEN ICT Solutionsは、WEBアプリケーションの設計不備によるセキュリティリスクの有無を把握し、改善を図ることを目的としたWEBアプリケーション脆弱性診断サービスを提供しています。
脆弱性サービスの特徴は、ツールを使った自動診断と専門家による手動診断の2つのタイプと、診断対象としてWEBアプリケーションとネットワーク(OS、ミドルウェア)を組み合わせた6種類の契約タイプからお客様の用途や目的に合わせて選ぶことができます。
USEN ICT Solutionsの脆弱性診断で用いるツールは、世界標準に合わせた自社開発診断エンジンを搭載し、即時に診断ルールの変更やカスタマイズが可能となっています。
また、診断時間をお客様の都合に合わせた自動診断を行い、日本語で診断レポートを即時発行します。さらにセキュリティエンジニアが、診断項目を手動で検査、診断を実施し、表示画面を添付したわかりやすい結果レポートの提出を行っています。
全国60か所以上にデーターセンターを保有しています。
飲食店・サービス業の一蘭では、ネットワークを見直すにあたってセキュリティ面の担保と費用削減の両立が大きな選考のポイントでした。ネットワーク敷設からプロバイダ契約、保守まで、同社が一括で受けることで、セキュリティが向上し業務効率が上がる大きな要因となっています。
埼玉県戸田市役所は、文部科学省の「GIGAスクール構想」でしたが、新型コロナウイルスの影響もあり、前倒しされことと、ICT教育の重要性と未来を見据えていた戸ヶ﨑勤教育長の強い要望もあり、2016年に全18校にWi-Fi環境を整備しました。
WEBアプリケーションの脆弱性診断を行う会社の選び方について、
単発で依頼するのか、継続して依頼するのかなど、
自社の状況や課題に応じた依頼方法を考えましょう。
当メディアでは、「セキュリティ性」に着目し、
おすすめのWEBアプリケーションの脆弱性診断を提供している会社を紹介しています。
ご検討中の方はぜひ参考にしてください。
| SecurityBlanket Standard | 110,000円(税込)~ |
|---|---|
| SecurityBlanket 365 | 330,000円(税込)~ |
| SecurityBlanket PRO | 要問合せ |
| SecurityBlanket Advance | 要問合せ |
USEN ICT Solutionsの診断項目は公式サイトで確認できませんでした。
USEN ICT SolutionsでのWEBアプリケーション診断の報告書イメージは公式サイトで確認できませんでした。
USEN ICT Solutionsのその他のサービス一覧は公式サイトで確認できませんでした。
USEN ICT Solutionsは、お客様の用途や目的に合わせて選べる6つの脆弱性診断サービスを提供しています。さらに独自開発の診断エンジンを搭載した自動診断ツールは、カスタマイズにも対応しています。
本サイトでは、OWASPの基準を満たした診断項目を設けていたり、IPAの認定を受けていたりなど、特に信頼のおける【WEBアプリケーションの脆弱性診断会社】を2社、状況・課題別に紹介しています。
このページをご覧になったうえで気になった方は、ぜひ下記2選をご確認いただき、各社へ問い合わせてみてはいかがでしょうか。
WEBアプリケーション脆弱性診断に対応している会社を、「実績数」「セキュリティ性の高さ」「納期」に着目したうえでピックアップしたおすすめ3社をご紹介します。
地方自治体 550件以上
独立行政法人 167件以上
中央官庁・民間企業など500団体
3営業日以内
産業システム 約14,400件
オートモーティブ 約11,000件
など累計プロジェクト数
約34,000件
記載なし
累計診断実績 約2,000件
3営業日以内
(※1)地方自治体…2021年4月時点ののべ実績。各市区町村の教育委員会の個別契約実績も含みます。
独立行政法人…2021年4月時点ののべ実績。独立行政法人の他に、それに類する団体も含みます。
(※2)2023年3月期までの累計実績
(※3)2020年に買収したソフテック社が1998年より事業を開始してからの26年間での累計実績
【選定基準】
2024年1月25日の調査にて、Googleで「WEBアプリケーション 診断」と検索した際上位100位サイトに表示されるWEBアプリケーション診断サービスを有料で実施している会社67社のうち、OWASPトップ10のリスト(※4)を網羅している且つIPAの基準に準じた診断項目になっている(※5)ことが公式HPから分かり、実績数が掲載されている3社をピックアップ
(※4)The OWASP Foundationにより、世界中の利用実態に基づいて悪用のしやすさ、検知のしやすさ、および影響についての共通認識の推計を組み合わせた上で、選択し優先順位付けされたセキュリティ脅威のTop10
OWASP公式HP:https://owasp.org/API-Security/editions/2023/en/0x11-t10/
(※5)独立行政法人 情報処理推進機構が提唱している安全なWebサイトの作り方
IPA公式HP:https://www.ipa.go.jp/security/vuln/websecurity/about.html