Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

ラック、安全性と性能の両面から診断する新サービス

ラックは、ウェブサイトにおけるセキュリティの課題に限らず、パフォーマンスの問題についても検査する「ホームページ・セキュリティ&パフォーマンス診断パック」を提供開始した。

同サービスは、ウェブサイトのパフォーマンスの課題を解決する「ホームページ・パフォーマンス診断」と、ウェブアプリケーションの脆弱性を検査する「Webアプリケーション診断」をパッケージ化したもの。

ウェブアプリケーション診断では、疑似攻撃を実施。なりすましによる不正ログインや機密データの窃取、管理者権限の奪取、データベースへの不正アクセス、アクセス制御されているリソースへの不正アクセスなどが、攻撃者によって可能かどうか同社の専門技術者が診断する。

パフォーマンス診断では、設定した性能目標値、テストシナリオ、同時アクセス数などに基づいて負荷テストを実施し、ウェブアプリケーションのパフォーマンスをチェックする。

いずれも診断期間は2日間で、診断後5営業日で結果報告書を提出する。価格は216万円から。

(Security NEXT - 2014/08/21 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

ドコモ、スミッシングを拒否設定 - 申込不要で自動設定
トレンドがLog4Shell無料診断ツール - エンドポイントとウェブアプリに対応
「Log4Shell」の有無やログ内の攻撃痕跡を無料調査 - SHIFT SECURITY
サプライチェーンのセキュリティ評価サービスを機能強化 - NRIセキュア
米Transmit SecurityのPWレス認証製品を国内展開 - ラック
在宅勤務時の印刷履歴が把握できるサービス - エプソン
中小企業向け「サイバーセキュリティお助け隊サービス」に新サイト
ランサムウェア「REvil」の無償復号ツールが公開
ユービーセキュア、攻撃対象領域の調査サービスを開始 - 設定不備や機微誤公開も
モバイルアプリ向けに不正検知SDKを提供 - セキュアブレイン