Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

KVH、クラウド型のウェブアプリ脆弱性診断サービスを提供

KVHは、クラウド型のウェブアプリケーション脆弱性診断サービス「KVH WebScan」を、提供開始した。

「KVH WebScan」は、ウェブアプリケーションの脆弱性を診断し、既知の脅威に対するセキュリティ上の問題点と解決策をレポートするサービス。

セキュリティ団体「OWASP」や「WASC」が発表する最新の脅威をはじめ、「LDAPインジェクション」「SQLインジェクション」「バッファオーバーフロー」などに対応する。

スタンダードメニューでは、ツールによる自動スキャンを行い、手動で脆弱性を確認して、診断結果をレポートとして提供。またプレミアムメニューではこれらにくわえ、手動による侵入テストやエクスプロイトの実行テストなどを実施する。

診断回数が年1回、2回、4回、回数無制限から選択でき、契約期間内であれば休日や夜間も利用可能。料金は、スタンダードの年4回契約の場合、1回あたり15万円。

(Security NEXT - 2012/01/19 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

サイバー攻撃やセキュリティ対策の体験施設 - 日本情報通信
パロアルト、「PAN-OS」に新版 - Advanced WildFireなど新機能
セキュア開発が学べる無料オンラインコンテンツ - Linux Foundation
ビルシステムのセキュリティ対策カタログをリリース - CSSC
シングルページアプリの脆弱性診断サービスを開始 - Flatt Security
インフラ事業者対象に脆弱性や情報漏洩のチェックサービス
CSIRTの業務支援サービスを開始、フォレンジック調査も - MIND
複数テナント管理やSBOM読込に対応した脆弱性管理ツール
EGセキュア、クラウド型WAFサービスを提供 - CMS向け設定や国別フィルタも
ウェブアプリやクラウドの診断サービスを開始 - アシュアード