|
株式会社アースリンクネットワーク（以下アースリンク、本社：東京都港区、代表：上原正吉）は３日、Gumblar(ガンブラー)やSQLインジェクションなど3,000以上の項目についてWebサイト脆弱性を365日自動診断し、診断結果をレポート形式で提供する「azcure（アスキュア）」の提供を開始。無料プランを300社限定で受付けるほか、OEM・販売代理店も募集する。
azcureは、アースリンクが開発したWebサイトの脆弱性（不正侵入や書き換えをされたりする危険性）を365日自動診断し、日々レポートするASPサービス。レポートには問題点と修復に必要な費用のほか、ユーザー自身で修復するための方法も記載される。チェック項目は、SQLインジェクション、XSS(クロスサイトスクリプティング)、Gumblarチェック、アプリケーション脆弱性チェック、サーバ環境チェック、ポートスキャンなど3,000以上を用意。さらに、海外情勢などを踏まえ、最新の項目を随時追加・更新していく。
同社では、中小規模のサイトでも安価に利用できる包括的なWebサイトの脆弱性自動診断サービスとして、１年前より「azcure」の開発を進め、半年前から試験運用を開始。「もともと弊社ではホスティング事業を展開しており、Gumblarが流行った時に脆弱性診断について調査したのがきっかけ。個別の診断を安価に提供するサービスはあるが、自宅の防犯と一緒で、一つでも穴があれば意味がない。とはいえ、包括した診断をしようとするとかなり高額な費用が必要だった」（アースリンク代表 上原氏）
azcureは、１ドメイン、３ページまでの設定であれば、無料で利用可能。有料プランでは、診断に必要になるタグがそのままセキュアシールとして表示される。また、月・年次レポートの提供は無く、日々のレポートについても修復方法の記載が除かれた形。ただし、有料プラン同様、各項目についての診断結果は毎日提供される（ただし、診断開始のタイミングは設定タイミングから24時間以内の誤差が生じる可能性がある）。
「ECサイト運営会社のほか、お客様にサイトを利用して頂くような会社は全て対象になると思う。無料で利用できるため、まずは使ってもらえれば」（上原氏）
有料プランは、ページ数や簡単な質問チケットの利用、診断開始のタイムラグなどにより、スタンダード、プロフェッショナル、プレミアム、エンタープライズの４プランを用意。主力である、プロフェッショナルプランでは、５ドメイン、計25ページまでの利用で、初期費用9,800円、月額9,800円。
「プロフェッショナルからは、即時チェックに対応しているため、ユーザーからの利用が集中する昼間を避け、夜中に診断チェックをして欲しいなど、指定ができる」（上原氏）ほか、各レポートについても日本語とそれ以外の１言語（英語、中国語、韓国語、スペイン語、フランス語、ベトナム語から選択）の２種類で提供し、海外支店などでの利用にも配慮した。
来月中には、サービスサイト自体を多言語化対応する計画で、今後１年で100万サイトでの利用（無料プランを含め）を目指している。また、既にホスティング会社数社へのOEM提供が内定しており、今後１年間で20社程度へのOEM提供を見込んでいる。
azcure
http://www.azcure.net
株式会社アースリンクネットワーク
http://www.eln.ne.jp
|
