EGセキュアソリューションズ、脆弱性情報をレポート配信する「脆弱性情報配信サービス」提供開始

　EGセキュアソリューションズ株式会社は27日、企業が使用するサービスの脆弱性情報を収集し、企業への影響や危険度を踏まえたレポートを配信する「脆弱性情報配信サービス」の提供を開始した。

　EGセキュアソリューションズは、ウェブアプリケーション脆弱性診断やスマートフォンアプリケーション脆弱診断、プラットフォーム脆弱性診断、WordPressサイトのセキュリティ強化支援などの診断サービスのほか、セキュリティコンサルティング、エンジニア向けのセキュリティ研修など、インターネットセキュリティにおける経営課題の解決を支援するサービスを提供している。

　脆弱性情報配信サービスは、EGセキュアソリューションズがこれまでの脆弱性診断やコンサルティングの知見を生かし、顧客のサービスや製品の情報をもとに脆弱性情報の収集を行うだけでなく、得た脆弱性情報が当該サービスや製品にもたらす影響や、対応の要否、緊急性も踏まえた分析・評価レポートを定期的に提供する。

　サービスの提供により、組織の脆弱性情報の収集から対策要否判断までにかかる時間を短縮し、早急に適切な対策を講じることで、これまで組織内だけでは実現が難しかった適切な脆弱性管理が可能になるとしている。

　脆弱性情報の収集対象は、ウェブアプリケーション、IoT製品などで利用するOSSソフトウェアなど。収集情報は、OS、フレームワーク、CMSなどの脆弱性、パッチ情報など。分析・評価の配信内容は、概要・影響・危険度・対応要否・対策方法など。

　サービスの費用は、初期費用が50万円から、月額料金が20万円から。1回の配信に対する相談1回までは無料、超過する場合は別途見積もり。