～「攻撃する側の視点」により、セキュリティ診断と提案の精度向上を実現～
最先端のイスラエルのセキュリティ技術を用いたソリューションを展開する株式会社インテリジェント ウェイブ（本社：東京都中央区、代表取締役社長：佐藤邦光、以下：IWI））は、日々多様化するセキュリティの課題・ニーズに対応すべく、株式会社イエラエセキュリティ（本社：東京都千代田区、代表取締役社長：牧田誠）の、サイバー攻撃から企業を守るホワイトハッカーの知見を用いたセキュリティ診断サービスを10月より開始しました。
本サービスでは、今までにはない「攻撃する側の視点」のセキュリティ診断が可能となり、従来のセキュリティ診断では検知できなかったセキュリティホールの発見、セキュリティ対策の提案を実現します。
※ホワイトハッカーとは、高度なIT技術や知識をサイバー攻撃の対策などに活かす技術者のことを指します。倫理的かつ高レベルの技術者を意味するEthical Hacker(エシカルハッカー)とも呼ばれています。
コロナ禍でのテレワークの普及やDXの推進により、マルウェアによる情報漏洩などのサイバー攻撃が増加する中、当社は「世の中のセキュリティ課題から皆様を解放する」未来を目指して、自社製品の開発・展開のみならず、セキュリティ先進国であるイスラエル発の製品なども展開しています。
【ホワイトハッカーの知見を活用、当社のセキュリティ診断の中身は？】
▼今までに存在しなかった「攻撃する側の視点」で診断結果を提供
以前は、セキュリティ診断ツールを活用し課題抽出を行い、ツールでは原理的に診断できない項目についてはエンジニアが「防御する側の視点」での調査を行っていました。ホワイトハッカーによる診断調査を採用したことで、今までにはなかった「攻撃する側の視点」からのセキュリティ診断を提供し、ホワイトハッカーの知見も含めた多角的な診断結果を実現しました。
▼診断範囲と注力するスコープ
▼診断結果のレポート（サンプル）
▼最短1週間で診断対応が可能
各診断サービスについて、診断開始期間は柔軟に対応可能です。1週間～3週間のご準備期間で診断の即時開始を実現しています。
▼事業の構想段階からご利用いただくことで、手戻りがなく、予期しないコストを抑制
セキュリティアドバイザリー/コンサルティングでは、既存で運用している事業のほか、新規事業を立ち上げる段階からご利用いただけます。予期しないコストを抑制することで手戻りが少なく、ローンチを守れるサービス・システム開発が実現可能です。
【セキュリティ診断の主要サービス一覧】
| Webアプリケーション/サーバサイドAPI 診断 | Webアプリケーションに潜在するSQLインジェクションやクロスサイトスクリプティングなどのセキュリティ診断を実施します。 |
| プラットフォーム(ネットワーク)診断/クラウドセキュリティ診断 | 診断対象ネットワークに存在するサーバ、ネットワーク機器、パブリッククラウドのコンピューティングリソース等に、既知の脆弱性や設定の不備等によるセキュリティ上の問題点がないかを診断します。 |
| ペネトレーションテスト(侵入テスト) | 最新のハッカー事情に精通したセキュリティエンジニアが、お客様の運用する機器やネットワークに疑似攻撃をして、脆弱性を診断するペネトレーションテスト(侵入テスト)を行います。 |
| フォレンジック調査(事後調査) | インシデント発生時の支援および事後調査サービスです。ホワイトハッカーや監査法人や弁護士への調査協力、訴訟等の豊富な経験を有する人材との連携により、幅広いインシデント調査が可能です。 |
| セキュリティアドバイザリー | 開発工程の上流から下流まで、サイバーセキュリティを包括的に支援します。ビジネス構想、要件定義段階からホワイトハッカー視点で助言を行い、プロジェクトのコスト超過、スケジュール超過を抑制します。 |
| IoTデバイスペネトレーションテスト | IoT機器にセキュリティ上の問題点がないかを完全な手作業で診断します。IoT機器ごとの問題点やリスクを認識することで、インシデント発生時に迅速な対応を行う準備が可能です。 |
詳しくはセキュリティ診断サービスの紹介ページをご覧ください。
https://www.iwi.co.jp/products/security/vulnerability-scan.html
【株式会社インテリジェント ウェイブ（IWI）について】
IWIは、決済、金融、セキュリティ分野を含む、企業のビジネスリライアビリティ(※) を支えるITサービス会社です。
国内圧倒的シェアを誇る「NET+1」のカード決済システムを中心に、証券システム、セキュリティソリューションを展開しています。セキュリティ分野では内部情報漏洩対策ソフト「CWAT」の自社開発・販売のほか、イスラエル製のサイバー攻撃対策ソリューションを展開し「企業のセキュリティ課題からの解放」に向け、皆様を支援し続けて参ります。
IWIは2019年3月から、東京証券取引所市場第一部に上場しています。
※ビジネスリライアビリティ：顧客事業の信頼性および当社事業の信頼性を高め続けること (当社の造語)
※記載の商品名、会社名は各社の商標または登録商標です。
【本件に関するお問合せ先】
株式会社インテリジェント ウェイブ
第三システム開発本部 セキュリティ営業部
iwi_security@iwi.co.jp