EGセキュアソリューションズ、ウェブサイトのセキュリティ診断サービスに新プランを追加

　EGセキュアソリューションズ株式会社は11日、トライベック・ストラテジー株式会社と共同で開発したウェブサイトのセキュリティ診断サービス「トライベック・セキュリティソリューション」について、新たに5つの診断プランの提供を開始した。

　トライベック・セキュリティソリューションではこれまで、ネットワーク診断プラン、基本診断プラン、総合診断プランの3種類のプランを提供してきた。一方、サイバー攻撃の種類が多様化し、求められる対策のレベルも企業やサイトによってばらつきがあるとして、サービスに新たに5つのプランを追加。手軽な備えから本格的な診断にまで対応できる、全8プランに拡充する。

　新たに提供するプランのうち「ウェブ健康診断プラン」は、独立行政法人情報処理推進機構（IPA）の「安全なウェブサイトの作り方」に準拠した、安価、短納期で実施できるプラン。サイトのURLを通知するだけで診断が可能。価格（税別。以下、価格はすべて税別）は30万円。

　「スタンダードプラン」は、「安全なウェブサイトの作り方」だけでなく、OWASP TOP10 2013にも準拠したプラン。診断はページ単位となり、網羅性の高い診断が可能。サイト規模調査（無料）後に診断を行うべきページ／ページ数、見積もりを提示する。価格は、基本料金が60万円（5ページまでの診断を含む）、追加1ページあたり4万円。

　「プレミアムプラン」は、OWASP TOP10 2017を含む、より広範な診断項目を追加したプラン。ソースコードの提供を受け、サイトの動作・ソースコードの両面から診断を行う。価格は、基本料金が160万円（5ページまでの診断を含む）、追加1ページあたり6万円。

　「ソースコード診断（手動）」は、専門の診断員によりソースコードを目視で診断する、比較的小規模なプログラムに向いたプラン。基本料金は37万5000円（1000ステップまでの診断を含む）、追加100ステップあたり1万5000円。

　「ソースコード診断（ツール）」は、ツールを用いたソースコードの診断結果を診断員が精査して報告する、大規模なプログラムに向いたプラン。基本料金は82万5000円（1000ステップまでの診断を含む）、追加100ステップあたり1万円。