株式会社アールワークス(本社:東京都新宿区、代表取締役社長池田豊、以下アールワークス)は、Webシステム脆弱性診断から脆弱性解消までを一括代行する「SECURE-AID」を2017年から提供していますが、この度、この上位サービスとして、スマホアプリWebアプリIoT機器の脆弱性を手動で診断する株式会社エラセキュリティ(本社:東京都渋谷区、代表取締役牧田 、以下イエラセキュリティ)のサービスを『SECURE-AID Advanced』として、6月15日)から提供を開始します。

多くの個人情報を扱うスマホアプリWebアプリのほか、近年、急速に浸透してきているIoT機器の脆弱性を狙ったサイバー攻撃など、日常生活に欠かせないツールセキュリティへの不安が高まっており、これらを提供する企業にとって、セキュリティの確保は極めて重要です。
そこで、ホワイトハッカー集団であるイエラセキュリティによるセキュリティ診断サービスを『SECURE-AID Advanced』として提供を開始することとし、これにより、効果的・効率的に高度なセキュリティを確保することが可となります。

SECURE-AID Advanced』に関する詳細は、次のとおりです。

■『SECURE-AID Advanced』サービス概要

1) スマートフォンアプリ脆弱性診断
 iOS/Android アプリ両方でリバースエンジニアリングでの静的診断を実施します。
スマートフォンアプリは、サーバー上のAPIスマートフォン内のクライアントアプリによって構成されているため、サーバー上のアプリクライアントアプリの両方に対して脆弱性診断を行います。
アプリ解析 端末データの検 APIサーバーへの通信内容の検
2) Webアプリ脆弱性診断
Java, PHP, Perl, Ruby などで開発されたWebアプリケーションに対して検を行います。Webアプリケーションの設計や実装ロジック等に起因して、ネットワークを経由して不正侵入や情報漏洩、サービス悪用することのできる脆弱性がないか、実際にネットワークを経由して不正な値の入や、リクエストざん、不正コードの挿入等の擬似攻撃を行い確認します。

3) IoT機器の脆弱性診断
プロトコル診断、DoSテストファムウェアテストなどを行います。

※ 『SECURE-AID Advanced』の料につきましては、診断対範囲などによって、見積を行います。

SECURE-AID Advanced サービス詳細:https://www.rworks.jp/solution/security/secure-aid-advanced/
---------------------------------------------------------------------------------------------------------------

■解決可な課題
 上記のサービスを導入いただくことにより、これらのアプリ等を提供する企業にとって、次のような課題が解決可となります。
■イエラセキュリティについて(https://ierae.co.jp/
 株式会社エラセキュリティスマートフォンアプリWebサービスセキュリティ診断業務に特化したホワイトハッカーで構成されたセキュリティ脆弱性診断企業です。経産省催のCTFチャレンジジャパンや、世界最大のハッキングイベントDFECON CTFにて好成績を残したホワイトハッカーチームメンバーが中心となり創業。 高精度の診断技術を有するハッカーの診断が認められ、大手企業セキュリティベンダからセキュリティ診断業務のご依頼をいただいています。

SECURE-AID について(https://www.rworks.jp/solution/security/secure-aid/
 脆弱性診断ツールによるWebシステムの定期的な脆弱性診断、当社エンジニアによる診断結果のお客様システムへ与える影度と対策の分析、脆弱性の解消までを一括代行するサービスです。脆弱性診断は、1FQDN額1,000円(税抜)から利用可であり、SECURE-AID Advanced で重点的に診断したあと、SECURE-AID で定期診断を実施する、といった方法でも利用可です。

アールワークスについて(https://www.rworks.jp/)
本社所在地: 東京都新宿区揚場町1-18 飯田ビル6F
設立: 2000年10月(創業 1985年3月株式会社アステック)
代表者: 代表取締役社長 池田
資本: 4億2,540万円
事業内容: 2001年より24時間365日のシステム運用監視サービスをご提供
阪急阪神ホールディングスグループ所属
APNスタンダードコンサルティングパートナー
IDCFテクノロジーパートナーIDCFクラウドパートナー
GMOクラウドソリューションパートナー

※本リリースに記載する会社名、商品名、ブランド名等は、各社の商号、登録商標または商標です。

配信元企業株式会社アールワークス

企業プレスリリース詳細へ

PR TIMESトップへ