Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

RPAなど活用したウェブアプリの定額診断サービス - ラック

ラックは、機械学習など活用したウェブアプリケーションのセキュリティ診断サービス「DiaForce Webアプリケーション診断」を4月1日より提供開始する。

新ブランド「DiaForce」のもと、あらたに「同安全点検パック」と「同エクスプレス」の2メニューを開始するもの。診断にあたっては、機械学習やRPAを活用しており、ウェブの構造が可視化されていない部分も含めてウェブ全体を診断する。

上位サービスとなる「安全点検パック」では、ツールが不得意とする部分への対策として、サンプリングした3、4画面の遷移を手動により診断。診断結果は最短4営業日で提示し、セキュリティ対策の改善点やアドバイスを提供する。

料金は、1度に最大54画面まで対応する安全点検パックが80万円。ツールにより、最大50画面を診断するエクスプレスは30万円。同社では初年度に250サイトへサービスを提供し、2億円の売り上げを目指すとしている。

(Security NEXT - 2022/03/23 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

遷移条件の設定にも対応、クラウド型のウェブ脆弱性診断サービス
大規模ECに対応した運用環境を「EC-CUBE」開発元が提供
「IaaS」や「PaaS」上の設定不備を診断するサービス
ラック、生成AIシステム特有のセキュリティ問題を診断するサービス
生成AIに擬似攻撃、リスクを評価するサービス - NRIセキュア
自社開発エンジンによる「ASMツール」を提供 - GMOサイバーセキュリティ
セキュリティ診断に探索的テストを組みあわせた「IoT機器診断サービス」
「ブラックボックス診断」で問題発見時に静的診断も - Flatt Security
「CRI Profile」を踏まえた金融機関向けセキュリティ監査サービス
インシデントに備えたログ取得管理状況の調査サービス