SDNA、Webアプリケーションの脆弱性診断サービスを提供開始
SDNA、Webアプリケーションの脆弱性診断サービスを提供開始
ソニーデジタルネットワークアプリケーションズ株式会社（SDNA）は、Webサイトに潜むセキュリティ上の問題点を検出して診断するサービス「Webアプリケーション診断」を提供開始した。
同サービスはWebアプリケーションの脆弱性診断サービスで、株式会社セキュアスカイ・テクノロジーから技術提供を受けて、同社と同等の信頼性の診断サービスを提供する。セキュリティに精通した技術者による診断を行った上で、発見された問題点や評価、具体的な対策案などをまとめた報告書を提出し、対策完了までサポートする。その後も改修時の問い合わせ対応や再診断を無償で実施する。
診断対象サイトには事前調査を行い、詳細な画面遷移図を作成する。その結果をもとに顧客の環境や予算に合わせた診断範囲や診断方法を提案する。新規開発したWebサイトや診断が未実施のWebサイトを網羅的に診断するのに適した「エキスパート診断」と、規模の小さいWebサイトや改修を重ねたWebサイトのセキュリティレベルの確認や、多数のWebサイトを運用している場合の監査に適した「エクスプレス診断」の2つのプランを用意している。
Webアプリケーション診断