株式会社ユービーセキュアとNRIセキュアテクノロジーズ株式会社(NRIセキュア)、グローバルセキュリティエキスパート株式会社(GSX)は1月26日、クラウド型Webアプリケーション診断ツールの開発での連携を発表した。
セキュリティ人材不足という社会問題の解消に向け、ユービーセキュア、NRIセキュア、GSXでは3社が有するノウハウやリソースを持ち寄り、機械学習や動的解析の活用による自動診断を可能にし、Webサイト群の探索から診断結果を一覧で管理できるツールを協力して開発、2023年4月を目途に、ユーザー企業への提供を予定している。
開発するツールの概要と特長は以下の通り。
・コンセプトは「セキュリティ診断/脆弱性検査と管理をより簡単に、より身近に」
・クラウド型でのサービス提供、ブラウザで利用可能
・機械学習、画面動的解析などの技術による自動診断
・直感的な操作、わかりやすい診断結果、診断対象画面遷移図の表示
・Webサイトの探索、棚卸から診断結果を一元管理
・セキュリティ担当者やサイトオーナー、開発者が共通の画面でセキュリティ状況をチェック
・中小企業から大企業まで利用できる柔軟な価格設定