お客様自身によるセキュリティ診断の実施を支援するサービス 『TIGER STRADA(タイガーストラーダ)』を提供開始

グローバルセキュリティエキスパート株式会社(本社：東京都港区、代表取締役：野崎 正幸、以下 GSX)は、お客様自身が、自社のネットワークインフラやWEBアプリケーションのセキュリティ診断を実施する体制の構築を支援するサービス『TIGER STRADA』を、2011年2月3日より提供開始します。また、2011年3月22日までの期間限定でサービス開始記念キャンペーンを実施します。 『TIGER STRADA』ロゴ： http://www.atpress.ne.jp/releases/18744/1_1.jpg 【『TIGER STRADA』とは】 『TIGER STRADA』とは、お客様自身が自社のネットワークインフラやWEBアプリケーションのセキュリティ診断を実施できるようになるために、GSXが提供する「セキュリティ診断内製化支援サービス」です。GSXが従来提供しているセキュリティ・コンサルタントによる高度なセキュリティ脆弱性診断サービス「タイガーチームサービス」で利用されている脆弱性検査ツールの販売や、それら検査ツールを効果的に利用するためのトレーニング、検査結果へのアドバイス等を提供し、セキュリティ脆弱性診断の内製化を支援します。 【『TIGER STRADA』の内容】 『TIGER STRADA』では次のサービスを提供いたします。お客様のご要望により単独でも組み合わせでも、ご提供が可能です。 (1)検査ツールの提供 GSXのセキュリティ診断サービス「タイガーチームサービス」で利用している高品質で実績のあるセキュリティ検査ツールをご提供いたします。 (2)検査ツールの導入教育 サンプルアプリケーション等を使って実際の検査手法や技法をトレーニングします。 (3)検査ツール設定支援 実際の検査対象に適した検査項目・アクセスパラメータの設定などを行います。 (4)検査結果の分析サポート ツールが検出した結果の分析を支援します。誤報の排除、改修／改善策の詳細提案など、結果分析を支援します。 (5)セキュリティ診断体制構築の支援 セキュリティ診断を社内で実施するにあたり、診断の人的・組織的体制の整備、検査対象や検査頻度などの基準作成、セキュア開発のためのガイドライン策定等々、全般的な体制整備のための助言や支援をご提供します。 『TIGER STRADA』概念図： http://www.atpress.ne.jp/releases/18744/2_2.jpg 【検査ツールについて】 検査ツールは検査の対象によって次の二つをご提供いたします。両者とも「タイガーチームサービス」で採用されている高品質なツールであり、検査や分析のノウハウもGSXに十分に蓄積された実績ある検査ツールです。 【1】Secure Scout NX (Nexantis社製) Secure Scoutは、ネットワーク・システムに対して、豊富なテストケースを基に疑似攻撃を行い、セキュリティホールの有無と内容を明らかにし、その対策用レポートを自動生成するツールです。 ■特徴 ・テストケース(擬似攻撃パターン)は約5,200パターン、毎週アップデート ・エージェントによる分散型検査で低負荷かつ高速な検査を実現 ・日本語のコンソール、目的別カスタマイズ可能な日本語のレポート ・検出された脆弱性以外の検査結果もすべてレポート 【2】Vulnerability EXplorer (UBSecure社製) Vulnerability EXplorerは、複雑なWEBアプリケーションに対して、その特性に合わせた検査パターンを設定することで高い検出率を誇る、国産の脆弱性検査ツールです。対策レポートまでを自動生成します。 ■特徴 ・検査対象の特性に合わせた検査設定が可能なため、脆弱性検出率が高い ・検査工程におけるアプリケーションの挙動から動的に検査項目を 　生成するので検査効率が高い ・日本語のコンソール、目的別カスタマイズ可能な日本語のレポート ・検出された脆弱性以外の検査結果もすべてレポート 【『TIGER STRADA』サービス価格】(価格はすべて税抜き) 【1】Secure Scout NX (Nexantis社製) ・ 10ip用 年間サブスクリプションライセンス(年間保守付) ・ 50ip用 年間サブスクリプションライセンス(年間保守付) ・100ip用 年間サブスクリプションライセンス(年間保守付) ・250ip用 年間サブスクリプションライセンス(年間保守付) ※価格表をご用意しておりますのでお気軽にお問合せ下さい。 【2】Vulnerability EXplorer (UBSecure社製) ・ベースパッケージ (初年度・年間保守付) ・ベースパッケージ (次年度以降・年間保守付) ・1名 × 12ヶ月 ユーザアカウント ・1名 ×　6ヶ月 ユーザアカウント ・1名 ×　3ヶ月 ユーザアカウント ※価格表をご用意しておりますのでお気軽にお問合せ下さい。 【3】『TIGER STRADA』 プロフェッショナルサービス ・運用整備体制整備支援　：個別見積 ・検査ツール導入教育　　：￥250,000から ・ツール設定支援　　　　：￥250,000から ・検査結果の分析サポート：￥250,000から ■『TIGER STRADA』リリース記念キャンペーンについて 『TIGER STRADA』のサービス開始を記念して、お求めやすい特別価格にてご提供いたします。 キャンペーン期間：2011年3月22日 正午のご発注まで キャンペーン対象：Secure Scout NX 年間サブスクリプションライセンスをご購入の方 　　　　　　　　　Vulnerability EXplorer ベースパッケージ(初年度)をご購入の方 キャンペーン内容：＜Secure Scout NX＞ 　　　　　　　　　 10ip用 年間サブスクリプションライセンス(年間保守付) 　　　　　　　　　 50ip用 年間サブスクリプションライセンス(年間保守付) 　　　　　　　　　100ip用 年間サブスクリプションライセンス(年間保守付) 　　　　　　　　　250ip用 年間サブスクリプションライセンス(年間保守付) 　　　　　　　　　＜Vulnerability EXplorer＞ 　　　　　　　　　ベースパッケージ (初年度・年間保守付) 　　　　　　　　　1名 × 12ヶ月 ユーザアカウント 　　　　　　　　　1名 ×　6ヶ月 ユーザアカウント 　　　　　　　　　1名 ×　3ヶ月 ユーザアカウント キャンペーン価格：特別価格をご用意しております。 　　　　　　　　　詳細は、下記『TIGER STRADA』担当者までご連絡ください。 【本サービス及びキャンペーンに関するお問合せ先】 グローバルセキュリティエキスパート株式会社 事業開発部　TIGER STRADA担当　船橋／高橋 電話　： 03-3457-1900 E-mail： strada@glbex.com 【グローバルセキュリティエキスパート株式会社(GSX)について】 国内初の情報セキュリティ専門コンサルティング会社として2000年に設立され、セキュリティポリシーの導入、リスクマネジメント、各種コンサルテーション、システム実装、アウトソーシングにいたる広範な情報セキュリティサービスを提供しています。また、情報セキュリティポリシーの国際標準基準となった英国規格協会(BSI)のBS7799を日本に初めて紹介し、同協会より高品質な情報セキュリティコンサルティングを行う「アソシエイツコンサルタント会社」として認知されています。2005年12月には情報セキュリティコンサルティング会社として国内最初のISO27001を取得しました。 さらに、高い技術を有し、システムの脆弱性の発見のために侵入検査など様々な検査を行う「タイガーチームサービス(Tiger Team Service)」を組織しており、その手法が国内においてスタンダードとなっています。 GSXに関するさらに詳しい情報は、以下のURLをご参照ください。 社名　： グローバルセキュリティエキスパート株式会社 本社　： 東京都港区南麻布2-12-3 BBSビル6F 代表　： 代表取締役社長　野崎 正幸 設立　： 2000年4月 資本金： 2億7,000万円 URL　 ： http://www.gsx.co.jp