Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

GSX、スマホ用サイトや端末の脆弱性を検証する新サービス

グローバルセキュリティエキスパート(GSX)は、スマートフォン向けセキュリティ対策サービス「GSXスマートフォンセキュリティスイート」の提供を開始した。

110722gx_01.jpg
「スマートフォン検査」サービスイメージ

同サービスは、スマートフォンやタブレット端末を採用する企業向けの脆弱性検証サービス。サービス開始当初2メニューを用意。アクセス先となるスマートフォン対応サイトや、スマートフォン端末の脆弱性について検証する。

「Webアプリケーション検査 for スマートフォン」は、スマートフォンアプリと通信する「ウェブAPI」や、スマートフォン向けウェブアプリケーションにおける脆弱性を調査するサービス。

「クロスサイトスクリプティング」「SQLインジェクション」「ディレクトリトラバーサル」「なりすまし」をはじめ、スマートフォンの実機を用いてウェブアプリの脆弱性について検証する。

一方「スマートフォン検査」では、業務に用いるスマートフォン端末を検証。紛失や不正アクセス、ウイルス感染につながる脆弱性について調べる。

価格は、25画面150パラメータを検証する「Webアプリケーション検査 for スマートフォン」、および端末1台と1アプリケーションについて調べる「スマートフォン検査」のいずれも105万円から。

同社では同様に携帯端末向けサービスを展開しており、今回スマートフォン向けのメニューを拡充。今後も企業のニーズにあわせ、「GSXスマートフォンセキュリティスイート」の検査サービスを順次追加していく予定だという。

(Security NEXT - 2011/07/22 ) このエントリーをはてなブックマークに追加

PR

関連記事

「情報セキュリティハンドブックアプリ」にiOS版 - GWのトラブル回避に活用を
トラフィック解析して不正な通信を遮断する家庭向けWi-Fiルータ
Windows向けにスマホを利用する独自のOTPソフト - パスロジ
EGセキュア、スマホアプリ向けに脆弱性診断 - サーバのAPIにも対応
「情報セキュリティハンドブック」に公式アプリ - リフローに対応
SiSOC TOKYOとDDS、皮膚の微細構造を用いる指紋認証
IPA、1テーマ5分の学習ツールに新版 - 「中小企業のセキュリティ対策ガイドライン」に対応
アークン、不正接続の検知アプライアンス - ログ記録ソフトをバンドル
改訂「Androidアプリセキュアコーディングガイド」が公開 - 「Android 8.0」に対応
スマートフォンを利用して「どこでも本人確認」