お客様自身によるセキュリティ診断の実施を支援するサービス『TIGER STRADA(タイガーストラーダ)』を提供開始
[11/02/03]
提供元:@Press
提供元:@Press
グローバルセキュリティエキスパート株式会社(本社:東京都港区、代表取締役:野崎 正幸、以下 GSX)は、お客様自身が、自社のネットワークインフラやWEBアプリケーションのセキュリティ診断を実施する体制の構築を支援するサービス『TIGER STRADA』を、2011年2月3日より提供開始します。また、2011年3月22日までの期間限定でサービス開始記念キャンペーンを実施します。
『TIGER STRADA』ロゴ: http://www.atpress.ne.jp/releases/18744/1_1.jpg
【『TIGER STRADA』とは】
『TIGER STRADA』とは、お客様自身が自社のネットワークインフラやWEBアプリケーションのセキュリティ診断を実施できるようになるために、GSXが提供する「セキュリティ診断内製化支援サービス」です。GSXが従来提供しているセキュリティ・コンサルタントによる高度なセキュリティ脆弱性診断サービス「タイガーチームサービス」で利用されている脆弱性検査ツールの販売や、それら検査ツールを効果的に利用するためのトレーニング、検査結果へのアドバイス等を提供し、セキュリティ脆弱性診断の内製化を支援します。
【『TIGER STRADA』の内容】
『TIGER STRADA』では次のサービスを提供いたします。お客様のご要望により単独でも組み合わせでも、ご提供が可能です。
(1)検査ツールの提供
GSXのセキュリティ診断サービス「タイガーチームサービス」で利用している高品質で実績のあるセキュリティ検査ツールをご提供いたします。
(2)検査ツールの導入教育
サンプルアプリケーション等を使って実際の検査手法や技法をトレーニングします。
(3)検査ツール設定支援
実際の検査対象に適した検査項目・アクセスパラメータの設定などを行います。
(4)検査結果の分析サポート
ツールが検出した結果の分析を支援します。誤報の排除、改修/改善策の詳細提案など、結果分析を支援します。
(5)セキュリティ診断体制構築の支援
セキュリティ診断を社内で実施するにあたり、診断の人的・組織的体制の整備、検査対象や検査頻度などの基準作成、セキュア開発のためのガイドライン策定等々、全般的な体制整備のための助言や支援をご提供します。
『TIGER STRADA』概念図: http://www.atpress.ne.jp/releases/18744/2_2.jpg
【検査ツールについて】
検査ツールは検査の対象によって次の二つをご提供いたします。両者とも「タイガーチームサービス」で採用されている高品質なツールであり、検査や分析のノウハウもGSXに十分に蓄積された実績ある検査ツールです。
【1】Secure Scout NX (Nexantis社製)
Secure Scoutは、ネットワーク・システムに対して、豊富なテストケースを基に疑似攻撃を行い、セキュリティホールの有無と内容を明らかにし、その対策用レポートを自動生成するツールです。
■特徴
・テストケース(擬似攻撃パターン)は約5,200パターン、毎週アップデート
・エージェントによる分散型検査で低負荷かつ高速な検査を実現
・日本語のコンソール、目的別カスタマイズ可能な日本語のレポート
・検出された脆弱性以外の検査結果もすべてレポート
【2】Vulnerability EXplorer (UBSecure社製)
Vulnerability EXplorerは、複雑なWEBアプリケーションに対して、その特性に合わせた検査パターンを設定することで高い検出率を誇る、国産の脆弱性検査ツールです。対策レポートまでを自動生成します。
■特徴
・検査対象の特性に合わせた検査設定が可能なため、脆弱性検出率が高い
・検査工程におけるアプリケーションの挙動から動的に検査項目を
生成するので検査効率が高い
・日本語のコンソール、目的別カスタマイズ可能な日本語のレポート
・検出された脆弱性以外の検査結果もすべてレポート
【『TIGER STRADA』サービス価格】(価格はすべて税抜き)
【1】Secure Scout NX (Nexantis社製)
・ 10ip用 年間サブスクリプションライセンス(年間保守付)
・ 50ip用 年間サブスクリプションライセンス(年間保守付)
・100ip用 年間サブスクリプションライセンス(年間保守付)
・250ip用 年間サブスクリプションライセンス(年間保守付)
※価格表をご用意しておりますのでお気軽にお問合せ下さい。
【2】Vulnerability EXplorer (UBSecure社製)
・ベースパッケージ (初年度・年間保守付)
・ベースパッケージ (次年度以降・年間保守付)
・1名 × 12ヶ月 ユーザアカウント
・1名 × 6ヶ月 ユーザアカウント
・1名 × 3ヶ月 ユーザアカウント
※価格表をご用意しておりますのでお気軽にお問合せ下さい。
【3】『TIGER STRADA』 プロフェッショナルサービス
・運用整備体制整備支援 :個別見積
・検査ツール導入教育 :¥250,000から
・ツール設定支援 :¥250,000から
・検査結果の分析サポート:¥250,000から
■『TIGER STRADA』リリース記念キャンペーンについて
『TIGER STRADA』のサービス開始を記念して、お求めやすい特別価格にてご提供いたします。
キャンペーン期間:2011年3月22日 正午のご発注まで
キャンペーン対象:Secure Scout NX 年間サブスクリプションライセンスをご購入の方
Vulnerability EXplorer ベースパッケージ(初年度)をご購入の方
キャンペーン内容:<Secure Scout NX>
10ip用 年間サブスクリプションライセンス(年間保守付)
50ip用 年間サブスクリプションライセンス(年間保守付)
100ip用 年間サブスクリプションライセンス(年間保守付)
250ip用 年間サブスクリプションライセンス(年間保守付)
<Vulnerability EXplorer>
ベースパッケージ (初年度・年間保守付)
1名 × 12ヶ月 ユーザアカウント
1名 × 6ヶ月 ユーザアカウント
1名 × 3ヶ月 ユーザアカウント
キャンペーン価格:特別価格をご用意しております。
詳細は、下記『TIGER STRADA』担当者までご連絡ください。
【本サービス及びキャンペーンに関するお問合せ先】
グローバルセキュリティエキスパート株式会社
事業開発部 TIGER STRADA担当 船橋/高橋
電話 : 03-3457-1900
E-mail: strada@glbex.com
【グローバルセキュリティエキスパート株式会社(GSX)について】
国内初の情報セキュリティ専門コンサルティング会社として2000年に設立され、セキュリティポリシーの導入、リスクマネジメント、各種コンサルテーション、システム実装、アウトソーシングにいたる広範な情報セキュリティサービスを提供しています。また、情報セキュリティポリシーの国際標準基準となった英国規格協会(BSI)のBS7799を日本に初めて紹介し、同協会より高品質な情報セキュリティコンサルティングを行う「アソシエイツコンサルタント会社」として認知されています。2005年12月には情報セキュリティコンサルティング会社として国内最初のISO27001を取得しました。
さらに、高い技術を有し、システムの脆弱性の発見のために侵入検査など様々な検査を行う「タイガーチームサービス(Tiger Team Service)」を組織しており、その手法が国内においてスタンダードとなっています。
GSXに関するさらに詳しい情報は、以下のURLをご参照ください。
社名 : グローバルセキュリティエキスパート株式会社
本社 : 東京都港区南麻布2-12-3 BBSビル6F
代表 : 代表取締役社長 野崎 正幸
設立 : 2000年4月
資本金: 2億7,000万円
URL : http://www.gsx.co.jp
『TIGER STRADA』ロゴ: http://www.atpress.ne.jp/releases/18744/1_1.jpg
【『TIGER STRADA』とは】
『TIGER STRADA』とは、お客様自身が自社のネットワークインフラやWEBアプリケーションのセキュリティ診断を実施できるようになるために、GSXが提供する「セキュリティ診断内製化支援サービス」です。GSXが従来提供しているセキュリティ・コンサルタントによる高度なセキュリティ脆弱性診断サービス「タイガーチームサービス」で利用されている脆弱性検査ツールの販売や、それら検査ツールを効果的に利用するためのトレーニング、検査結果へのアドバイス等を提供し、セキュリティ脆弱性診断の内製化を支援します。
【『TIGER STRADA』の内容】
『TIGER STRADA』では次のサービスを提供いたします。お客様のご要望により単独でも組み合わせでも、ご提供が可能です。
(1)検査ツールの提供
GSXのセキュリティ診断サービス「タイガーチームサービス」で利用している高品質で実績のあるセキュリティ検査ツールをご提供いたします。
(2)検査ツールの導入教育
サンプルアプリケーション等を使って実際の検査手法や技法をトレーニングします。
(3)検査ツール設定支援
実際の検査対象に適した検査項目・アクセスパラメータの設定などを行います。
(4)検査結果の分析サポート
ツールが検出した結果の分析を支援します。誤報の排除、改修/改善策の詳細提案など、結果分析を支援します。
(5)セキュリティ診断体制構築の支援
セキュリティ診断を社内で実施するにあたり、診断の人的・組織的体制の整備、検査対象や検査頻度などの基準作成、セキュア開発のためのガイドライン策定等々、全般的な体制整備のための助言や支援をご提供します。
『TIGER STRADA』概念図: http://www.atpress.ne.jp/releases/18744/2_2.jpg
【検査ツールについて】
検査ツールは検査の対象によって次の二つをご提供いたします。両者とも「タイガーチームサービス」で採用されている高品質なツールであり、検査や分析のノウハウもGSXに十分に蓄積された実績ある検査ツールです。
【1】Secure Scout NX (Nexantis社製)
Secure Scoutは、ネットワーク・システムに対して、豊富なテストケースを基に疑似攻撃を行い、セキュリティホールの有無と内容を明らかにし、その対策用レポートを自動生成するツールです。
■特徴
・テストケース(擬似攻撃パターン)は約5,200パターン、毎週アップデート
・エージェントによる分散型検査で低負荷かつ高速な検査を実現
・日本語のコンソール、目的別カスタマイズ可能な日本語のレポート
・検出された脆弱性以外の検査結果もすべてレポート
【2】Vulnerability EXplorer (UBSecure社製)
Vulnerability EXplorerは、複雑なWEBアプリケーションに対して、その特性に合わせた検査パターンを設定することで高い検出率を誇る、国産の脆弱性検査ツールです。対策レポートまでを自動生成します。
■特徴
・検査対象の特性に合わせた検査設定が可能なため、脆弱性検出率が高い
・検査工程におけるアプリケーションの挙動から動的に検査項目を
生成するので検査効率が高い
・日本語のコンソール、目的別カスタマイズ可能な日本語のレポート
・検出された脆弱性以外の検査結果もすべてレポート
【『TIGER STRADA』サービス価格】(価格はすべて税抜き)
【1】Secure Scout NX (Nexantis社製)
・ 10ip用 年間サブスクリプションライセンス(年間保守付)
・ 50ip用 年間サブスクリプションライセンス(年間保守付)
・100ip用 年間サブスクリプションライセンス(年間保守付)
・250ip用 年間サブスクリプションライセンス(年間保守付)
※価格表をご用意しておりますのでお気軽にお問合せ下さい。
【2】Vulnerability EXplorer (UBSecure社製)
・ベースパッケージ (初年度・年間保守付)
・ベースパッケージ (次年度以降・年間保守付)
・1名 × 12ヶ月 ユーザアカウント
・1名 × 6ヶ月 ユーザアカウント
・1名 × 3ヶ月 ユーザアカウント
※価格表をご用意しておりますのでお気軽にお問合せ下さい。
【3】『TIGER STRADA』 プロフェッショナルサービス
・運用整備体制整備支援 :個別見積
・検査ツール導入教育 :¥250,000から
・ツール設定支援 :¥250,000から
・検査結果の分析サポート:¥250,000から
■『TIGER STRADA』リリース記念キャンペーンについて
『TIGER STRADA』のサービス開始を記念して、お求めやすい特別価格にてご提供いたします。
キャンペーン期間:2011年3月22日 正午のご発注まで
キャンペーン対象:Secure Scout NX 年間サブスクリプションライセンスをご購入の方
Vulnerability EXplorer ベースパッケージ(初年度)をご購入の方
キャンペーン内容:<Secure Scout NX>
10ip用 年間サブスクリプションライセンス(年間保守付)
50ip用 年間サブスクリプションライセンス(年間保守付)
100ip用 年間サブスクリプションライセンス(年間保守付)
250ip用 年間サブスクリプションライセンス(年間保守付)
<Vulnerability EXplorer>
ベースパッケージ (初年度・年間保守付)
1名 × 12ヶ月 ユーザアカウント
1名 × 6ヶ月 ユーザアカウント
1名 × 3ヶ月 ユーザアカウント
キャンペーン価格:特別価格をご用意しております。
詳細は、下記『TIGER STRADA』担当者までご連絡ください。
【本サービス及びキャンペーンに関するお問合せ先】
グローバルセキュリティエキスパート株式会社
事業開発部 TIGER STRADA担当 船橋/高橋
電話 : 03-3457-1900
E-mail: strada@glbex.com
【グローバルセキュリティエキスパート株式会社(GSX)について】
国内初の情報セキュリティ専門コンサルティング会社として2000年に設立され、セキュリティポリシーの導入、リスクマネジメント、各種コンサルテーション、システム実装、アウトソーシングにいたる広範な情報セキュリティサービスを提供しています。また、情報セキュリティポリシーの国際標準基準となった英国規格協会(BSI)のBS7799を日本に初めて紹介し、同協会より高品質な情報セキュリティコンサルティングを行う「アソシエイツコンサルタント会社」として認知されています。2005年12月には情報セキュリティコンサルティング会社として国内最初のISO27001を取得しました。
さらに、高い技術を有し、システムの脆弱性の発見のために侵入検査など様々な検査を行う「タイガーチームサービス(Tiger Team Service)」を組織しており、その手法が国内においてスタンダードとなっています。
GSXに関するさらに詳しい情報は、以下のURLをご参照ください。
社名 : グローバルセキュリティエキスパート株式会社
本社 : 東京都港区南麻布2-12-3 BBSビル6F
代表 : 代表取締役社長 野崎 正幸
設立 : 2000年4月
資本金: 2億7,000万円
URL : http://www.gsx.co.jp