GSX、お客様自身によるセキュリティ診断の実施を支援するサービス

プレスリリース
2011年02月03日
グローバルセキュリティエキスパート株式会社

お客様自身によるセキュリティ診断の実施を支援するサービス
『TIGER STRADA(タイガーストラーダ)』を提供開始

グローバルセキュリティエキスパート株式会社(本社：東京都港区、代表取締役：野崎正幸、以下 GSX)は、お客様自身が、自社のネットワークインフラやWEBアプリケーションのセキュリティ診断を実施する体制の構築を支援するサービス『TIGERSTRADA』を、2011年2月3日より提供開始します。また、2011年3月22日までの期間限定でサービス開始記念キャンペーンを実施します。

『TIGER STRADA』ロゴ： http://www.atpress.ne.jp/releases/18744/1_1.jpg

【『TIGER STRADA』とは】
『TIGER STRADA』とは、お客様自身が自社のネットワークインフラやWEBアプリケーションのセキュリティ診断を実施できるようになるために、GSXが提供する「セキュリティ診断内製化支援サービス」です。GSXが従来提供しているセキュリティ・コンサルタントによる高度なセキュリティ脆弱性診断サービス「タイガーチームサービス」で利用されている脆弱性検査ツールの販売や、それら検査ツールを効果的に利用するためのトレーニング、検査結果へのアドバイス等を提供し、セキュリティ脆弱性診断の内製化を支援します。

【『TIGER STRADA』の内容】
『TIGER STRADA』では次のサービスを提供いたします。お客様のご要望により単独でも組み合わせでも、ご提供が可能です。

(1)検査ツールの提供
GSXのセキュリティ診断サービス「タイガーチームサービス」で利用している高品質で実績のあるセキュリティ検査ツールをご提供いたします。

(2)検査ツールの導入教育
サンプルアプリケーション等を使って実際の検査手法や技法をトレーニングします。

(3)検査ツール設定支援
実際の検査対象に適した検査項目・アクセスパラメータの設定などを行います。

(4)検査結果の分析サポート
ツールが検出した結果の分析を支援します。誤報の排除、改修／改善策の詳細提案など、結果分析を支援します。

(5)セキュリティ診断体制構築の支援
セキュリティ診断を社内で実施するにあたり、診断の人的・組織的体制の整備、検査対象や検査頻度などの基準作成、セキュア開発のためのガイドライン策定等々、全般的な体制整備のための助言や支援をご提供します。

『TIGER STRADA』概念図：
http://www.atpress.ne.jp/releases/18744/2_2.jpg

【検査ツールについて】
検査ツールは検査の対象によって次の二つをご提供いたします。両者とも「タイガーチームサービス」で採用されている高品質なツールであり、検査や分析のノウハウもGSXに十分に蓄積された実績ある検査ツールです。

【1】Secure Scout NX (Nexantis社製)
Secure Scoutは、ネットワーク・システムに対して、豊富なテストケースを基に疑似攻撃を行い、セキュリティホールの有無と内容を明らかにし、その対策用レポートを自動生成するツールです。

・テストケース(擬似攻撃パターン)は約5,200パターン、毎週アップデート
・エージェントによる分散型検査で低負荷かつ高速な検査を実現
・日本語のコンソール、目的別カスタマイズ可能な日本語のレポート
・検出された脆弱性以外の検査結果もすべてレポート

【2】Vulnerability EXplorer (UBSecure社製)
Vulnerability EXplorerは、複雑なWEBアプリケーションに対して、その特性に合わせた検査パターンを設定することで高い検出率を誇る、国産の脆弱性検査ツールです。対策レポートまでを自動生成します。

・検査対象の特性に合わせた検査設定が可能なため、脆弱性検出率が高い
・検査工程におけるアプリケーションの挙動から動的に検査項目を生成するので検査効率が高い
・日本語のコンソール、目的別カスタマイズ可能な日本語のレポート
・検出された脆弱性以外の検査結果もすべてレポート

【『TIGER STRADA』サービス価格】(価格はすべて税抜き)

【1】Secure Scout NX (Nexantis社製)
・ 10ip用 年間サブスクリプションライセンス(年間保守付)
・ 50ip用 年間サブスクリプションライセンス(年間保守付)
・100ip用 年間サブスクリプションライセンス(年間保守付)
・250ip用 年間サブスクリプションライセンス(年間保守付)

※価格表をご用意しておりますのでお気軽にお問合せ下さい。

【2】Vulnerability EXplorer (UBSecure社製)
・ベースパッケージ (初年度・年間保守付)
・ベースパッケージ (次年度以降・年間保守付)
・1名 × 12ヶ月 ユーザアカウント
・1名 ×　6ヶ月 ユーザアカウント
・1名 ×　3ヶ月 ユーザアカウント

※価格表をご用意しておりますのでお気軽にお問合せ下さい。

【3】『TIGER STRADA』 プロフェッショナルサービス
・運用整備体制整備支援　：個別見積
・検査ツール導入教育　　：￥250,000から
・ツール設定支援　　　　：￥250,000から
・検査結果の分析サポート：￥250,000から

『TIGER STRADA』のサービス開始を記念して、お求めやすい特別価格にてご提供いたします。

キャンペーン期間：2011年3月22日 正午のご発注まで
キャンペーン対象：Secure Scout NX 年間サブスクリプションライセンスをご購入の方
Vulnerability EXplorer ベースパッケージ(初年度)をご購入の方
キャンペーン内容：＜Secure Scout NX＞
10ip用 年間サブスクリプションライセンス(年間保守付)
50ip用 年間サブスクリプションライセンス(年間保守付)
100ip用 年間サブスクリプションライセンス(年間保守付)
250ip用 年間サブスクリプションライセンス(年間保守付)
＜Vulnerability EXplorer＞
ベースパッケージ (初年度・年間保守付)
1名 × 12ヶ月 ユーザアカウント
1名 ×　6ヶ月 ユーザアカウント
1名 ×　3ヶ月 ユーザアカウント
キャンペーン価格：特別価格をご用意しております。