サービス提供の背景

NHNグループは、ゲーム（スマートフォン・PC）やコミックなどのB to C向けサービスやコーマス支援サービス等を展開する会社を傘下に持ち、多くのユーザーに快適にお楽しみいただけるサービスを提供しています。
そのなかで当社はNHNグループにおけるB to B事業の中核としてコマース、セキュリティ、ITインフラ、広告などの事業を幅広く展開するほか、グループ向け支援メニューとして、各社が提供するサービスがユーザーに安心してご利用いただけるよう、セキュリティ専門チームによる脆弱性診断を実施しています。本日より提供を開始する「WEBアプリケーション脆弱性診断サービス」は、当社が過去10年間で述べ2,000サイトの診断を実施した実績に基づき、新たなサービスとして外販するもので、顧客によりセキュアにサービスを運営していただくための基盤づくりを支援します。

WEBアプリケーション脆弱性診断サービスの特長

「WEBアプリケーション脆弱性診断サービス」は、業界標準の脆弱性項目にNHN テコラスのノウハウを組み込んで作成したチェックリストに沿って診断します。診断結果については、脆弱性のリストアップだけにとどまらず、発見された個々の脆弱性から想定される「攻撃手法」や「被害規模・範囲」も提示し、それらの脆弱性を除去するための対策について、専門のセキュリティコンサルタントがアドバイスします。また、より専門的かつ包括的な診断サービスをご希望のお客様向けに、WEBアプリケーションだけでなくOSやミドルウェア、ネットワークなどをトータルで診断するAdvancedプランをご用意し、顧客の多様なニーズにお応えいたします。

本サービスの具体的な特長は以下のとおりです。

・業界標準の脆弱性項目に準拠
診断の各項目は、「OWASP TOP 10」^※1や「CWE/SANS TOP 25」^※2 などの業界標準の脆弱性項目に準拠しています。

※1 OWASP TOP 10 https://www.owasp.org/images/a/a8/OWASPTop10ProactiveControls2016-Japanese.pdf
※2 CWE/SANS TOP 25 https://www.sans.org/media/top25_japanese.pdf

・NHN テコラスが保有する豊富な経験とナレッジ
NHNテコラスでは、過去10年間で延べ2,000サイトの診断実績を保有しています。業界標準の脆弱性項目に、当社が長年にわたって蓄積してきたノウハウ、経験を加え診断します。

・最新の脆弱性に対応
NHNテコラスのCSIRT（Computer Security Incident Response Team）組織と連携し、最新の脆弱性に関する情報を随時アップデート。ゼロデイアタックを防止します。

・自動点検と手動点検によるダブルチェック
自動スキャンツールによる検証と手動による検証を組み合わせてチェックすることで、脆弱性の漏れを最小化し、信頼性の高い診断結果を提供します。

・診断結果のフィードバックおよび対策の提案
診断結果報告書においては、単なる結果のフィードバックにとどまらず、発見された脆弱性の緊急度を明示します。またそれらの脆弱性の除去方法などの具体的な対策を提案します。

・専門コンサルタントによるAdvancedプランを提供
専門的かつ包括的な診断サービスをご希望のお客様向けに、専門コンサルタントによるAdvancedプランを用意。Advancedプランでは、専門コンサルタントがWEBアプリケーションサービスを総合的に分析し、診断対象をWEBアプリケーションだけでなく、OSやミドルウェア、ネットワークまで広げて、幅広いスコープで診断を実施します。診断方法についても、環境や求められるセキュリティレベルに応じ、ペネトレーションテスト、ネットワーク構成レビュー、サーバ診断、ソースコードレビューなど多様な方法を提案します。

・定期診断を対象としたお得なチケットを販売
診断実施後、同一ドメインの再診断をご希望のお客様向けに、お得な定期診断チケット（１年間有効）を販売いたします。脆弱性の対策実施後の再チェックだけでなく、緊急パッチの適用やサイトの改修などにより再診断が必要になった場合に、お求めやすい価格で利用いただけます。チケットの価格はLiteプランが4万円～、Standardプランが12万円～。

・主要診断項目