...

「インターネット接続サービス安全・安心マーク」のセキュリティ診断推奨

by user

on
Category: Documents
8

views

Report

Comments

Transcript

「インターネット接続サービス安全・安心マーク」のセキュリティ診断推奨
NEWS RELEASE
2010 年 4 月 22 日
株式会社ブロードバンドセキュリティ
BBSec の「Internal CrackerGuard」が「インターネット接続サービス安全・安心マーク」の
セキュリティ診断推奨ツールに認定
株式会社ブロードバンドセキュリティ(本社:東京都新宿区 代表取締役社長 持塚 朗 以下 BBSec)の
脆弱性診断ツール「Internal CrackerGuard」が、インターネット接続サービス安全・安心マーク推進協議会
(所在地:東京都渋谷区 )より、「インターネット接続サービス安全・安心マーク」のセキュリティ診断推奨
ツールとして認定されました。
脆弱性診断ツール「Internal CrackerGuard」とは
「Internal CrackerGuard」は、ネットワークスキャン、ネットワーク脆弱性診断、Web アプリケーション脆弱性
診断を行なうソフトウェア製品です。診断結果を迅速に確認でき、脅威が現実となる前に対策を施すことが可能
になります。BBSec の既存サービスである「CrackerGuard」が外部からの脆弱性診断 ASP であるのに対して、
「Internal CrackerGuard」は、内部ネットワークデバイスの脆弱性診断も可能にしたソフトウェア製品です。
診断は、オンデマンドまたは定期的(毎日・毎週・毎月)に実施可能です。
「Internal CrackerGuard」導入イメージ図
お客様がスキャンを希望するサーバ、ネットワーク機器と通信可能なネットワークセグメントに ICG サーバ
を設置します(下記イメージ図の黄緑のサーバ、ネットワーク機器がスキャン対象範囲となります)。
お客様には ICG 操作端末からスキャンを希望する機器の IP アドレスを入力頂きます。
アプリケーションの脆弱性を排除するための対応
アプリケーションの脆弱性を排除するためには、下記のような対応が考えられます。
NEWS RELEASE
導入におけるメリット
お客様に本サービスをご利用いただくメリットとして、外部環境からアクセスできないネットワーク機器、サーバ、
本番リリース前の開発環境アプリケーションへのスキャニングが可能になる点があげられます。外部スキャンのみ
でなく、IP 数が多い内部環境でのスキャンを必要とされるお客様において費用対効果の高いサービスとなって
おります。また、導入後の運用についても、Web 画面から簡単に設定が行えるので、ご担当者の負担をかけず
に貴社システムのセキュリティレベルの向上、維持を実現します。
「インターネット接続サービス安全・安心マーク」のセキュリティ診断推奨ツールに認定
インターネット接続サービス事業者の業界団体である社団法人日本インターネットプロバイダー協会、社団法
人テレコムサービス協会及び社団法人電気通信事業者協会は、安心してインターネットを利用するための
「インターネット接続サービス安全・安心マーク」(以下 「安全・安心マーク」)制度を設けています。
「安全・安心マーク」は、一般利用者が事業者を新たに選択する際、ユーザ対策やセキュリティ対策などが、
一定基準以上であるという目安を提供するものです。
◆インターネット接続サービス安全・安心マークについて
「インターネット接続サービス安全・安心マーク」については、下記の
ホームページで詳しい内容がご紹介されております。
【インターネット接続サービス安全・安心マーク推進協議会ホームページ】
http://www.isp-ss.jp/
・
認定を取得する企業は、「安全・安心マーク」の認定審査においてセキュリティ診断結果の提出が義務
付けられております。また、認定取得後の定期的な更新審査においても診断結果の提出が必要です。
脆弱性診断のツールとしては、CVSS v2 の基本評価基準に対応したソフトウェア、もしくはサービスの
使用が求められており、「Internal CrackerGuard」は、こうした要求事項を満たした推奨ツールとしての認定
を受けました。今後、多くのお客様に本サービスの提供を展開していく所存です。
【サービスサイト】
(Internal CrackerGuard ご紹介ホームページ)
http://www.bbsec.co.jp/solution/internal_crackerguard.html
【BBSec が提供するセキュリティソリューションについて】
BBSec は、「セキュリティの本質」にこだわった本格的なセキュリティビジネスを展開する上で最も必要な
プロフェッショナルによる体制を強化しております。最新のセキュリティノウハウと豊富なセキュリティ監査経験を
持ったセキュリティエキスパートが今後もお客様の課題・要望に対応し、お客様の情報システムの安全性を
高めていくサービスを企画提供してまいります。
〔会社概要〕
企業名:株式会社ブロードバンドセキュリティ
本社所在地:東京都新宿区西新宿 8-5-1 野村不動産西新宿共同ビル 4 階
サービス内容:1. セキュリティ診断/コンサルティングサービス
2. セキュアメールサービス
3. マネジメントサービス
4. ネットワークインテグレーションサービス
5. Web ホスティングサービス
設立:2000 年 11 月 30 日
代表者:代表取締役社長 持塚 朗
ホームページ:http://www.BBSec.co.jp/
NEWS RELEASE
【サービスについてのお問合せ】
株式会社ブロードバンドセキュリティ
営業部
TEL : 03-5338-7425
E-mail:[email protected]
【本リリースに関するお問合せ】
株式会社ブロードバンドセキュリティ
TEL:03-5338-7430
E-mail:[email protected]
広報担当
田中
Fly UP