お知らせ
NEWS

AWS認定プレミアコンサルティングパートナーのcloudpackとWebセキュリティのスペシャリスト企業であるセキュアスカイ・テクノロジーが パートナー契約を締結
クラウド上のWebアプリケーションにおける脆弱性診断サービスをcloudpackのオプションサービスとして提供開始

2015年5月12日

cloudpack(運営:アイレット株式会社、本社:東京都港区、代表取締役:齋藤 将平)と株式会社セキュアスカイ・テクノロジー(本社:東京都千代田区、代表取締役:乗口 雅充)は、5月12日(火)よりパートナー契約を締結したことを発表いたします。また、セキュアスカイ・テクノロジー社にて提供している脆弱性診断サービスである「Webアプリケーション診断」を、cloudpackのオプションサービスとして5月12日(火)より提供開始いたします。

■cloudpackはオプションサービスとして脆弱性診断サービスを提供いたします。

cloudpackは、年間500サイト以上の脆弱性診断を行っているセキュリティエキスパート企業である株式会社セキュアスカイ・テクノロジーとパートナー契約を締結いたしました。これにより、セキュアスカイ・テクノロジー社の「Webアプリケーション診断」をcloudpackのオプションサービス「脆弱性診断サービス」として提供することとなりました。クラウド上のサイトにおけるセキュリティ事故の危険性を事前に調査することができます。

■cloudpackの「脆弱性診断サービス」とは

「脆弱性診断サービス」では、Webサイトに潜むセキュリティ上の問題点を攻撃者の立場で診断し、SQLインジェクションやクロスサイトスクリプティング(XSS)などに対する脆弱性を検出します。Webアプリケーションのセキュリティ問題に精通する技術者がWebサイトの問題点を診断することにより、情報漏洩などのセキュリティ事故発生を防止することができます。
URL:https://cloudpack.jp/service/spin-off/vulnerability-assessment.html

cloudpackはユーザー企業のクラウド導入における課題解決のプロフェッショナル企業として、またセキュアスカイ・テクノロジーはセキュリティエキスパート企業として、それぞれの強みを組み合わせることで、サービスの更なる品質向上に取り組んでまいります。

■サービス概要

・サービス名:脆弱性診断サービス
・申込方法:お電話またはお問い合わせフォーム、メールにてcloudpackへお問い合わせください。
・提供開始日:5月12日(火)
・サービス内容

サービス名 エクスプレス診断 エキスパート診断
診断対象範囲 10リクエストからの診断
豊富な診断実績に基づき、お客様のWebサイト全体より優先して診断すべきリクエストを選択
50リクエストからの診断
全体を網羅的に診断
診断スケジュール 診断期間は2日間(10リクエスト)
報告書提出は、診断最終日の翌日
診断期間は1週間(50~70リクエスト)
報告書提出までに、1週間
再診断 対象は危険度がMedium以上の脆弱性 対象は危険度がMedium以上の脆弱性
利用用途 セキュリティレベルの確認に利用
追加開発時に利用
網羅的に診断する際に利用

※危険度は「High」「Medium」「Low」の3段階で評価しており、検出された脆弱性ごとに「High」もしくは「Medium」の場合、再診断の対象となります。

・価格

サービス名 エクスプレス診断 エキスパート診断
基本料金 400,000円(10リクエスト) 1,280,000円(50リクエスト)
追加診断料金 300,000円/10リクエスト 300,000円/10リクエスト
報告会料金 100,000円/回 150,000円/回
改修方針のチェック 50,000円/回 100,000円/回
再診断 無償サービス 無償サービス

※表示料金は税抜き価格になります。
※上記料金はセキュアスカイ・テクノロジー社からリモートで診断を行う場合となります。オンサイトでの診断につきましては別途ご相談ください。
※脆弱性診断では、HTTP/HTTPSリクエスト数でカウントいたします。
※再診断は、危険度Medium以上の脆弱性が対象で、1案件につき1回を無償で提供いたします。ただし、オンサイト診断の場合は別途御見積りとなります。

■診断後の報告まで詳細にレポート

診断を実施する場合、事前に診断対象となるサイトを選択した上で、脆弱性診断を実施いたします。重大な脆弱性が発見された場合には、緊急報告書(速報)をお送りし、診断終了後には、発見された問題点、評価、具体的な対策をまとめた報告書を作成いたします(右図)。また、ご希望に応じて診断報告会を実施することも可能です。

診断後の詳細レポート

■サービスイメージ図

サービスイメージ図

【cloudpackについて】

cloudpackは、Amazon Elastic Compute Cloud(Amazon EC2)やAmazon Simple Storage Service(Amazon S3)をはじめとするアマゾン ウェブ サービス(以下、AWS)の各種プロダクトを利用する際の、導入・設計から運用保守を含んだフルマネージドのサービスを提供し、バックアップや24時間365日の監視/障害対応、技術的な問い合わせに対するサポートなどを行っております。2013年6月4日には、AWSパートナーネットワーク(APN)(※1)において、日本初のAPNプレミア コンサルティングパートナーの一社として認定されたのをはじめ、その後3年連続で認定されています(※2)。

運営会社名:アイレット株式会社 https://www.iret.co.jp/
所在地:東京都港区虎ノ門1丁目23-1 虎ノ門ヒルズ森タワー7階
設立:2003年10月15日
資本金:7,000万円
事業内容:クラウド導入事業、Androidアプリ開発事業、システム開発、システム運用・保守事業、サーバーハウジング・ホスティング事業

【株式会社セキュアスカイ・テクノロジーについて】

2006年創業以来、Webアプリケーションに特化したWebセキュリティ専門企業として、年間500サイト以上の実績をもつ脆弱性診断をはじめ、セキュリティ教育、セキュア開発ガイドライン策定支援サービス、クラウド型(SaaS型)WAFサービス「Scutum(スキュータム)」と事業を拡大。Webアプリケーションの設計・実装・運用の各フェーズにあわせたサービスを提供しています。導入実績900サイトを超える、クラウド型WAFサービス「Scutum」は、国内のSaaS型WAF市場におけるシェア1位(※3)を4年連続して獲得しています。

運営会社名:株式会社セキュアスカイ・テクノロジー http://www.securesky-tech.com/
所在地:東京都千代田区神田司町2-8-1 PMO神田司町2F
設立:2006年3月
事業内容:Webアプリケーションのセキュリティ診断、セキュリティ教育、クラウド型WAFサービス、コンサルティング

【本件に関するお問い合わせ】

cloudpack PR事務局(株式会社 イニシャル内)
TEL: 03-5572-6064(担当:中島、河野)cloudpack@vectorinc.co.jp

アイレット株式会社 cloudpack事業部 sales@cloudpack.jp
TEL: 0120-677-989(担当:後藤)
URL: https://cloudpack.jp/
問い合わせフォーム:https://cloudpack.jp/contact/form/

※1 AWS パートナーネットワーク(APN)とは、AWSのエコシステムを支える重要な独立系ソフトウェアベンダー(ISV)、SaaSベンダー、PaaSベンダー、開発者用ツールベンダー、管理/セキュリティベンダーやシステムインテグレーター(SI)、戦略コンサルタント、リセラー、代理店、VARによって構成されております。現在、AWS活用を支援する国内外のパートナーは世界で10,000社以上となっております。(2014年11月現在)
※2 日本初の3年連続での認定は日本企業ではcloudpackと野村総合研究所のみとなります。
※3 株式会社アイ・ティ・アール刊 『ITR Market View:ゲートウェイ・セキュリティ市場2014』
ミック経済研究所刊 『情報セキュリティマネージド型・SaaS型サービス市場の現状と展望 2012』
ミック経済研究所刊 『情報セキュリティマネージド型・SaaS型サービス市場の現状と展望 2014』
※Amazon Web Services、アマゾン ウェブ サービス、AWS、およびAmazon Web Services ロゴは、Amazon.com, Inc.またはその関連会社の商標です。
※cloudpack、クラウドパックの名称は、アイレット株式会社の登録商標です。