シーイーシー、第３者検証サービスPROVEQのメニューを拡大

Webサイトセキュリティ診断サービス 「WebChecker」をSaaSで提供

株式会社シーイーシー（本社：東京都渋谷区、代表取締役社長：新野和幸、以下シーイーシー）は、4月1日から第３者検証サービスPROVEQ（プロベック）のメニューに、新たにSaaSモデルのセキュリティ検証サービスを追加いたします。本サービスでは、企業が管理運営するWebサイトの脆弱性の有無をインターネット経由で継続的に診断し、発見された問題点に関する具体的な改修方法を含めた、わかりやすい日本語の診断レポートを提供いたします。

総務省の発表した2008年度版の情報通信白書によると、インターネットの利用者は2007年度末で8,811万人に上り、国内総人口に占める普及率は69.0％となっており、今やWebサイトは企業の重要な情報発信ツールとなっています。しかしながら、一方で、SQLインジェクションやクロスサイトスクリプティングなど、Webサイトの脆弱性を攻撃する手法は年々進化し、巧妙な手口による攻撃が大幅に増加しています。

シーイーシーの提供する「Webサイトセキュリティ診断サービス WebChecker（ウェブチェッカー）」は、株式会社ユービーセキュア（本社：東京都千代田区、代表取締役社長：丹下正彦）と共同開発したWebアプリケーション検査ツール「VEX Lite（ベックスライト）」を活用し、年間契約型のSaaSモデルにより、余分な設備投資なしに迅速に導入でき、年間契約の場合は24万円からというリーズナブルな価格で、継続的なサービスをご利用いただけます。診断内容はSQLインジェクション、クロスサイトスクリプティング、OSコマンドインジェクション、ディレクトリトラバーサル、サーバの設定ミス、既知の脆弱性などを検証する項目で、レポートは緊急度や影響範囲について包括的に問題点を診断し、わかり易く解説したものを提供いたします。また、オプションで高度な検証スキルと、セキュリティに関する専門知識を持った技術者によるサポートサービスなども提供いたします。シーイーシーは本サービスの提供で、初年度100サイト、3年間で1000サイトの顧客開拓を目指します。

Webサイトセキュリティ診断サービス WebCheckerの詳細は以下のサイトをご参照ください。
URL：http://www.proveq.jp/

VEX Lite
Webアプリケーション、Webサーバに対し、脆弱性を検出するための検査パターンを送信し、応答を検証することで問題を検出します。検出された脆弱性に関して、検出方法（送信した検査用パターン）や対応策を検査レポートに反映します。

サービスメニュー

標準サービス

オプションサービス

株式会社シーイーシーについて

シーイーシーは、40年余の経験とノウハウを活かし、金融、自動車産業、製造、情報通信等の産業分野において、ソフトウエア開発サービス事業を展開、併せて、企業のITプラットフォームの構築やITマネジメント、データセンターを核としたアウトソーシング、パッケージソリューション等の情報システムサービス事業を展開しています。検証ビジネス分野においては、PROVEQ（プロベック）のブランドで携帯電話や情報家電に代表されるエンベデットシステムや、業務システム、Webシステムなどの第３者検証サービスを展開しています。
詳細はWebサイト： https://www.cec-ltd.co.jp/corpcms をご参照ください。

株式会社ユービーセキュアについて

Webシステムのセキュリティに関するトータルソリューションを提供しています。マニュアル（手動）による検査ノウハウを基盤に、高性能なWebアプリケーション検査ツール「VEX」の開発・販売をはじめ、　お客様の安全なWebサイト構築実現のためのサポートを提供しています。
詳細はWebサイト： http://www.ubsecure.jp をご参照ください。

この資料に関する問合せ先

取扱事業部門・照会先

株式会社シーイーシー
【担当：PROVEQサービス本部 嘉藤（カトウ）】
〒216-0033　神奈川県川崎市宮前区宮崎2-9-16
TEL：044-853-6295
E-mail：proveq-sales@cec-ltd.co.jp

報道関係者問合せ先

株式会社 シーイーシー
【担当：事業推進部 広報室　稲垣（イナガキ）】
〒150-0022 東京都渋谷区恵比寿南1-5-5 JR恵比寿ビル
TEL：03-5789-2442
E-mail：kouhou@cec-ltd.co.jp

※ 記載の会社名・商品名等の固有名詞は各社の商標又は登録商標です。