お客様自身によるセキュリティ診断の実施を支援するサービス 『TIGER STRADA(タイガーストラーダ)』を提供開始

『TIGER STRADA』ロゴ： http://www.atpress.ne.jp/releases/18744/1_1.jpg


【『TIGER STRADA』とは】
『TIGER STRADA』とは、お客様自身が自社のネットワークインフラやWEBアプリケーションのセキュリティ診断を実施できるようになるために、GSXが提供する「セキュリティ診断内製化支援サービス」です。GSXが従来提供しているセキュリティ・コンサルタントによる高度なセキュリティ脆弱性診断サービス「タイガーチームサービス」で利用されている脆弱性検査ツールの販売や、それら検査ツールを効果的に利用するためのトレーニング、検査結果へのアドバイス等を提供し、セキュリティ脆弱性診断の内製化を支援します。


【『TIGER STRADA』の内容】
『TIGER STRADA』では次のサービスを提供いたします。お客様のご要望により単独でも組み合わせでも、ご提供が可能です。

(1)検査ツールの提供
GSXのセキュリティ診断サービス「タイガーチームサービス」で利用している高品質で実績のあるセキュリティ検査ツールをご提供いたします。

(2)検査ツールの導入教育
サンプルアプリケーション等を使って実際の検査手法や技法をトレーニングします。

(3)検査ツール設定支援
実際の検査対象に適した検査項目・アクセスパラメータの設定などを行います。

(4)検査結果の分析サポート
ツールが検出した結果の分析を支援します。誤報の排除、改修／改善策の詳細提案など、結果分析を支援します。

(5)セキュリティ診断体制構築の支援
セキュリティ診断を社内で実施するにあたり、診断の人的・組織的体制の整備、検査対象や検査頻度などの基準作成、セキュア開発のためのガイドライン策定等々、全般的な体制整備のための助言や支援をご提供します。

『TIGER STRADA』概念図： http://www.atpress.ne.jp/releases/18744/2_2.jpg


【検査ツールについて】
検査ツールは検査の対象によって次の二つをご提供いたします。両者とも「タイガーチームサービス」で採用されている高品質なツールであり、検査や分析のノウハウもGSXに十分に蓄積された実績ある検査ツールです。

【1】Secure Scout NX (Nexantis社製)
Secure Scoutは、ネットワーク・システムに対して、豊富なテストケースを基に疑似攻撃を行い、セキュリティホールの有無と内容を明らかにし、その対策用レポートを自動生成するツールです。

■特徴
・テストケース(擬似攻撃パターン)は約5,200パターン、毎週アップデート
・エージェントによる分散型検査で低負荷かつ高速な検査を実現
・日本語のコンソール、目的別カスタマイズ可能な日本語のレポート
・検出された脆弱性以外の検査結果もすべてレポート


【2】Vulnerability EXplorer (UBSecure社製)
Vulnerability EXplorerは、複雑なWEBアプリケーションに対して、その特性に合わせた検査パターンを設定することで高い検出率を誇る、国産の脆弱性検査ツールです。対策レポートまでを自動生成します。

■特徴
・検査対象の特性に合わせた検査設定が可能なため、脆弱性検出率が高い
・検査工程におけるアプリケーションの挙動から動的に検査項目を
　生成するので検査効率が高い
・日本語のコンソール、目的別カスタマイズ可能な日本語のレポート
・検出された脆弱性以外の検査結果もすべてレポート


【『TIGER STRADA』サービス価格】(価格はすべて税抜き)

【1】Secure Scout NX (Nexantis社製)
・ 10ip用 年間サブスクリプションライセンス(年間保守付)
・ 50ip用 年間サブスクリプションライセンス(年間保守付)
・100ip用 年間サブスクリプションライセンス(年間保守付)
・250ip用 年間サブスクリプションライセンス(年間保守付)

※価格表をご用意しておりますのでお気軽にお問合せ下さい。


【2】Vulnerability EXplorer (UBSecure社製)
・ベースパッケージ (初年度・年間保守付)
・ベースパッケージ (次年度以降・年間保守付)
・1名 × 12ヶ月 ユーザアカウント
・1名 ×　6ヶ月 ユーザアカウント
・1名 ×　3ヶ月 ユーザアカウント

※価格表をご用意しておりますのでお気軽にお問合せ下さい。


【3】『TIGER STRADA』 プロフェッショナルサービス
・運用整備体制整備支援　：個別見積
・検査ツール導入教育　　：￥250,000から
・ツール設定支援　　　　：￥250,000から
・検査結果の分析サポート：￥250,000から


■『TIGER STRADA』リリース記念キャンペーンについて

『TIGER STRADA』のサービス開始を記念して、お求めやすい特別価格にてご提供いたします。

キャンペーン期間：2011年3月22日 正午のご発注まで
キャンペーン対象：Secure Scout NX 年間サブスクリプションライセンスをご購入の方
　　　　　　　　　Vulnerability EXplorer ベースパッケージ(初年度)をご購入の方
キャンペーン内容：＜Secure Scout NX＞
　　　　　　　　　 10ip用 年間サブスクリプションライセンス(年間保守付)
　　　　　　　　　 50ip用 年間サブスクリプションライセンス(年間保守付)
　　　　　　　　　100ip用 年間サブスクリプションライセンス(年間保守付)
　　　　　　　　　250ip用 年間サブスクリプションライセンス(年間保守付)
　　　　　　　　　＜Vulnerability EXplorer＞
　　　　　　　　　ベースパッケージ (初年度・年間保守付)
　　　　　　　　　1名 × 12ヶ月 ユーザアカウント
　　　　　　　　　1名 ×　6ヶ月 ユーザアカウント
　　　　　　　　　1名 ×　3ヶ月 ユーザアカウント
キャンペーン価格：特別価格をご用意しております。
　　　　　　　　　詳細は、下記『TIGER STRADA』担当者までご連絡ください。

【本サービス及びキャンペーンに関するお問合せ先】
グローバルセキュリティエキスパート株式会社
事業開発部　TIGER STRADA担当　船橋／高橋
電話　： 03-3457-1900
E-mail： strada@glbex.com


【グローバルセキュリティエキスパート株式会社(GSX)について】
国内初の情報セキュリティ専門コンサルティング会社として2000年に設立され、セキュリティポリシーの導入、リスクマネジメント、各種コンサルテーション、システム実装、アウトソーシングにいたる広範な情報セキュリティサービスを提供しています。また、情報セキュリティポリシーの国際標準基準となった英国規格協会(BSI)のBS7799を日本に初めて紹介し、同協会より高品質な情報セキュリティコンサルティングを行う「アソシエイツコンサルタント会社」として認知されています。2005年12月には情報セキュリティコンサルティング会社として国内最初のISO27001を取得しました。
さらに、高い技術を有し、システムの脆弱性の発見のために侵入検査など様々な検査を行う「タイガーチームサービス(Tiger Team Service)」を組織しており、その手法が国内においてスタンダードとなっています。
GSXに関するさらに詳しい情報は、以下のURLをご参照ください。

社名　： グローバルセキュリティエキスパート株式会社
本社　： 東京都港区南麻布2-12-3 BBSビル6F
代表　： 代表取締役社長　野崎 正幸
設立　： 2000年4月
資本金： 2億7,000万円
URL　 ： http://www.gsx.co.jp