Webサイトの脆弱性を高度セキュリティ技術者チームが診断し、重大インシデントを防ぎます。

「Webサイトのセキュリティ診断をしばらく行っていない」、もしくは、「セキュリティ対策を効果的に進めたいが、問題がどこにあるのか、どこまで実施すればよいのかわからない」ということはありませんか？
「セキュリティ診断が必要かどうか、どこまで実施すればよいのか」、この判断をミスした場合、脆弱性を悪用した攻撃により、情報漏洩やサーバ停止、機密・個人情報の漏洩、想定外債務の発生、正規利用者の激減、社会的信頼の失墜など、様々な被害が引き起こされかねません。

「Webサイトに存在する問題点を洗い出してセキュリティ対策を進めたいが、脆弱性のチェックを自前で行うのは難しい」、「信頼できる専門家にチェックをしてもらいたい」ということはありませんか？
Webセキュリティ診断サービスのご利用をおすすめします。Eコマースや会員向けサイトをはじめとした個人情報等の重要情報を扱うWebサイトは、システム構築・更改時にセキュリティ対策が必須であり、なおかつ定期診断も必要です。
「どこに相談するか」、その判断は難しいところですが、もし、選択を誤った場合は、重大なインシデントに繋がりかねません。

「安い・早い」診断サービスで、ツールだけによる診断では脆弱性を見落としてしまう可能性があります。
専門家による診断は高額で属人化しやすく、その担当が本当に実力があるのかは、わかりません。

ASDA（Advanced　Security　Data　Analysts）メソッドは、NTT-ATが、20年以上かけて作り上げてきた、共有、教育プログラムです。属人化しやすいセキュリティ対策のノウハウを、チームで共有、教育することにより、信頼のクオリティで安定的なセキュリティ診断サービスをご提供しています。

■導入事例①　「iPad対応した新・販売支援システムのセキュリティ診断に活用！」
フォルクスワーゲン・ファイナンシャル・サービス・ジャパン株式会社 様
「私達の様々な要望に対し、柔軟で的を絞った提案をいただけたのが決め手です」
フォルクスワーゲン・ファイナンシャル・サービス・ジャパン株式会社（VFJ）は、ドイツVolkswagen Financial Services AGの100％出資会社だ。日本におけるフォルクスワーゲングループのファイナンス会社として、アウディ・ベントレー・ランボルギーニ・フォルクスワーゲンを購入するお客さまへファイナンスプログラムを提供する。IT＆マーケティング企業をめざして挑戦を続ける同社では、全国の正規販売店向けの中核となる販売支援システムを全面刷新。そのセキュリティを高めるためにNTT-ATのサービスを選択した”想い”を伺った。

■導入事例②　「ツール診断は行ったものの…」
Ａ社は、新規に公開するシステムが不正アクセスを受けないよう上層部からセキュリティ確保の指示を受けました。
担当者が開発元Ｂ社に状況を問い合わせたところ「問題ない」との回答でしたが、内容は有名な脆弱性検査ソフトを同社自身が使用して検査し、検出した脆弱性の対処を行った、というもの。ツールによるチェックだけでは不安を感じたＡ社はNTT-ATにチェックを依頼しました。
→　NTT-ATのWeb診断結果は？
SQLインジェクションをはじめDBへの不正アクセス、クロスサイトスクリプティングなど多くの脆弱性が検出されました。
その後NTT-ATのサポートによりＢ社は早急にセキュリティ対策を実施、無事システム公開に間に合わせることができました。

■導入事例③　「開発したWebシステムは安全？」
Ｃ社では、Webシステムを納品したユーザ企業から「セキュリティ上に問題点はないかチェックをしていますか？」とのお問合せを受けました。
セキュリティには十分注意して開発を行っていましたが、客観的な検査は行っていなかったＣ社。セキュリティホールが検出される可能性は低いと考えていましたが、それを第三者の視点から確認するために、NTT-ATにセキュリティ診断を依頼しました。
→　NTT-ATのWeb診断結果は？
認証回避による不正アクセスの脆弱性やセッション情報の漏洩が確認され、さらに使用したプロダクトにもシステム情報漏洩の脆弱性が見つかりました。
その後、Ｃ社はNTT-ATのサポートによりセキュリティ対策を施した新バージョンをリリースしました。

■Point1　お客さま環境に最適な”オーダーメイド診断”
Webサイトの構成は、お客さまによって千差万別。そこで、お客さま毎に診断効果の高い項目と最適な手法を組み合わせたメニューを、オーダーメイドでご提案します。NTT-ATが独自に開発したツールを使用し、コストを抑えつつ自動診断では検出が難しい脆弱性もカバーするなど、セキュリティを知り尽くした熟練専門家の手作業で診断します。

■Point2　対策を”実行”しやすい報告書
診断後の報告会では、発見された脆弱性について、実際に対策をとられるご担当者のことを考えて優先順位をつけて具体的な対策方法をわかりやすくご報告。もし診断中に危険度の高いセキュリティホールが検出された場合は、報告会を待たず「速報」として直ちに連絡するため、スピーディに対策をとることが可能です。

■Point3　Webの開発段階にも便利な”対策確認（再診断）”
お客さまでの対策が適切に実行されたか確認のための「再診断」を無料で実施します。たとえばコンテンツの開発段階で診断した結果を受けて対策を組み込んだ後、運用開始前に再診断で脆弱性が改善されたか確認するといった使い方も可能です。診断効果を高め、Webサイトをより安全にご利用いただくために、NTT-ATが最後までしっかりフォローします。

NTT-ATの「Webセキュリティ診断サービス」は5つのステップでご提供。診断を実施する期間はご要望に応じて柔軟にご対応いたします。
対策後の再診断（※）も無料でご利用いただけます。
※ 危険度Highのセキュリティホールを対象として、一部プランで対応。報告会終了後3ヶ月以内。

特典の「ASDAレポート」では、何をどう対策したらよいのか、丁寧にご説明します。20年の経験と蓄積で、親身に対策をサポートします。価格の詳細については、お問い合わせください。

「Webセキュリティ診断サービス」
［特典1］　すぐに対策に移行できる「ASDAレポート」
［特典2］　3か月無料サポート
［特典3］　対策確認（再診断）まで無償実施（※）
※ 危険度Highのセキュリティホールを対象として、一部プランで対応。報告会終了後3ヶ月以内。

価格：　440,000円～（税込）