モバイルサイト専用の検査項目を追加したセキュリティ診断サービスを開始（GSX）

グローバルセキュリティエキスパート株式会社（GSX）は5月19日、タイガーチームサービスによる「モバイルサイトセキュリティ診断サービス」を同日より提供開始したと発表した。同チームは、高い技術によりシステム脆弱性発見のための侵入検査など行う同社の組織。本サー

製品・サービス・業界動向新製品・新サービス

2011年5月20日（金） 08時00分

グローバルセキュリティエキスパート株式会社（GSX）は5月19日、タイガーチームサービスによる「モバイルサイトセキュリティ診断サービス」を同日より提供開始したと発表した。同チームは、高い技術によりシステム脆弱性発見のための侵入検査など行う同社の組織。本サービスは、さまざまな脅威が潜むWeb環境に対し不十分なセキュリティレベルで運用されているモバイルサイトのリスクを洗い出すというもの。価格はモバイルサイト1サイトとWebアプリケーション5URLで1,000,000円から。

具体的には、PCおよび携帯電話からモバイルサイトに対し、従来のWebアプリケーションに対する検査項目（SQLインジェクションなど）にモバイルサイト専用の検査項目（DNSリバイディングなど）を追加し、手作業による検査を行う。検査スケジュールは、希望する検査時期および検査対象に関する情報を集める「計画」、検査対象にする脆弱性検査を実施する「検査」、検査結果の分析・整理を行い報告書を作成する「結果分析・報告書作成」、検査結果報告書を提出し報告会を開催する「報告・納品」となる。
（吉澤亨史）

http://www.gsx.co.jp/

《ScanNetSecurity》