Webアプリケーション診断の料金･評判･口コミについて

更新日: 2024/06/27

Webアプリケーション診断とは？

Webアプリケーション診断とは、クライアントのWebアプリケーションやOS、ミドルウェアなどのシステムに対してセキュリティ上の問題がないか、潜在的な脆弱性を検出することができるサービスです。

システムに存在する脆弱性を検出してセキュリティ対策をアドバイス、セキュリティインシデントの発生を未然に防ぐことができます。

セキュリティソフトのおすすめ製品

必要な機能だけを選んで導入【Watchy】

月額費用	要問い合わせ	初期費用	要問い合わせ
無料お試し	15日間	最短導入期間	要問い合わせ

Watchyは、株式会社スタメンが提供している、IT資産管理とログ管理のためのツールで、必要な機能だけを選んで導入・運用ができます。

最適なシステム構成で導入

Watchyは、PC端末数と選択した機能数に応じて契約できる仕組みを採用しており、余計な機能を外して自社に最適化された機能構成、費用で導入できます。

セキュリティ運用の負担を軽減

Watchyは、USB、Webブラウザの動きを見守り、あらかじめ決めたキーワードや特定の操作を捉えると緊急ログを生成して管理者へアラートメールを届けます。

テレワークにもおすすめ

Watchyは、在宅勤務時の課題に対応でき、業務の進み具合を把握しつつ、隠れ残業の把握やログオンとログオフを用いた勤務時間の確認が行えます。

Watchy資料ダウンロード

画面操作録画で不正を防止！【iDoperation SC】

(4.5)

月額費用	要問い合わせ	無料お試し	要問い合わせ
初期費用	要問い合わせ	最低導入期間	要問い合わせ

Doperation SCは、ＮＴＴテクノクロス株式会社が提供する画面操作録画ソフトです。 PCやサーバに、録画エージェントをインストールし、画面操作を動画で記録します。テキスト形式のログだけでは記録できない、WebメールやUSBデバイスによるデータの持ち出しなどの操作も完全に記録することで、不正を抑止します。

直感的で使いやすい

iDoperation SCの録画エージェントのインストールは簡単で、導入後すぐに画面操作の録画を開始することができます。記録した動画は専用のビューアから再生するだけのため、誰でも簡単に操作の確認ができ、操作がない時間帯はスキップしてユーザ操作のみを効率的に再生できる点も優れています。

高画質かつ低容量で録画が可能

高度な画像圧縮技術を採用しているため、小さな動画サイズであっても高画質かつ低容量で録画することができます。導入前に、必要となるディスク容量やシステムリソースをサイジングシートで簡単に算出できます。

操作ログ管理製品との連携もできる

iDoperation SCは、他の操作ログ管理製品を連携することで、iDoperation SCの検索画面から操作ログ記録製品のログを検索キーワードにして検索でき、該当する操作の頭出し再生を行うことが可能になります。

iDoperation SC資料ダウンロード

一石五鳥のWebセキュリティ対策ツール【Cloudbric WAF＋】

(4.5)

月額料金	28,000円〜	無料お試し	あり
初期費用	要問い合わせ	導入実績	6,550サイト以上

Cloudbric WAF＋とは、クラウドブリック株式会社が運営しているクラウド型のWAF(Web Application Firewall)です。あらゆる包囲からのサイバー攻撃に対し、強固なセキュリティでWebサイトを守ることができ、高セキュリティでありながら、リーズナブルに利用することができます。

簡単に導入できる

Cloudbric WAF＋は、最短3プロセスで導入できる手軽さが魅力的です。エージェントやモジュールをインストールする必要がなく、導入ヒアリングシートに必要事項を記入して提出、Cloudbric WAF＋側でセキュリティプラットフォームを構築してもらい、DNSの情報を変更すれば設定は完了です。利用開始後は、セキュリティエキスパートが検知ログの収集·分析を行い、セキュリティ運用ポリシーの提案を行ってくれるため、導入企業向けにカスタマイズされたセキュリティサービスを利用することができます。

常時SSLを実現

Cloudbric WAF＋では、ウェブサイトからの通信を暗号化することができるSSL証明書を無償で提供しています。 SSL証明書の登録と更新を全て任せることで、常時SSLを簡単に実現することができるため、セキュリティ強化につながります。また、Webサーバ側のSSL証明書を持ち込む際にも、管理画面で簡単にアップロードすることが出来ます。

DDoS対策も可能

過剰なデータを送りつけてサーバの運用を妨害するサイバー攻撃であるDDoS攻撃に対しても、Cloudbric WAF＋であれば簡単に対策することができます。利用しているプランに関わらず、基本料金内でL3/L4のネットワークレベルとL7のアプリケーションレベルのDDoS攻撃に対応できるため、余計なコストもかかりません。

Cloudbric WAF＋資料ダウンロード

セキュリティソフトの製品をまとめて資料ダウンロード

Webアプリケーション診断の特徴

ツールと手動の二重診断が可能

自社で開発した独自ツールによってシステムの脆弱性を検知するだけでなく、手動の診断を組み合わせた効果の高い診断を実現できます。

診断ツールは新たな攻撃や診断員からのフィードバックを元に機能強化を行なっているため、脆弱性を見逃す可能性は非常に低いものとなっています。

手動診断では権限周りを含む認証、承認系の脆弱性など診断ツールだけでは検知することが難しかった脆弱性の検知が可能です。

事前調査を実施

事前調査では診断対象となりえるリクエストを確認してクライアントに提示します。

診断対象となる候補が事前にわかるため、クライアント側での対象選定の負担を軽減することができます。

無償の再診断が可能

クライアント側で改修を行った後に危険度「Medium」以上の脆弱性に対して無償(1案件1回限り)で再診断を行なっています。