サービス概要
レイ・イージスがAIエンジンによる検出ロジックを追加した脆弱性探査ツールを活用したツール診断を行います。
ツールによる診断結果は経験豊富な診断エンジニアが 誤検知がないことを確認した上で、内容を精査して報告します。
Webアプリケーション脆弱性診断とは
Webアプリケーション脆弱性診断とは、Webアプリケーションに内在する、脆弱性と呼ばれる悪用されうるプログラムや設定の不備などを検出することで、お客様が安全性の高いWebアプリケーションを実現することに寄与します。
その中でも、レイ・イージスが提供するAIクイック・ツール診断では、AIエンジンによる検出ロジックを追加した脆弱性探査ツールなどを使い短時間で網羅性の高い診断を自動で行い、検出された脆弱性をベテランのホワイトハッカーが精査して報告書を仕上げるものです。
一般的なセキュリティ診断ツールを利用するツール診断サービスと比較して、AIエンジンによる診断の深さと速さ、ならびにホワイトハッカーによる的確な判断によって高品質の診断結果を提供するサービスとなっています。
当社の脆弱性診断には、対象システムの「プラットフォーム診断」が標準で含まれています。
こんなお客様におすすめ
- 他社に見積を依頼したら想定より高額だった。
- これまでのツール診断だと誤検知が多くて手間取る。
- コーポレートサイト、製品紹介サイトなど「静的ページ」が主体のWebサイトに最適。
レイ・イージスの強み
ツール診断でも誤検知の無い結果をご報告AIエンジンによる検出ロジックを追加した脆弱性探査ツールが隅々まで診断し、ベテランのホワイトハッカーが誤検知を排除してご報告します。
安心の定額料金
FQDN単位での診断になるため、画面数やリクエスト数によって料金が上乗せされることはありません。
3か月以内の再診断付き
業界内でも屈指の最速対応
最短でお申込みから3営業日以内（※）に診断を実施することが可能です。
※24時間診断可能なシステムに限ります。
基本料金
FQDNあたり25万円（3か月以内の再診断付き）
御見積から提供までの流れ（スケジュール）
| STEP | 1日目 | 2-3日目 | 4-5日目 | 6-8日目 | 9-11日目 | 12-16日目 | （後日） |
|---|---|---|---|---|---|---|---|
| お申込み | |||||||
| ヒアリング | |||||||
| 御見積 | |||||||
| ご発注 | |||||||
| 診断日程調整 | |||||||
| 診断実施 | |||||||
| 結果報告・対策のご提案 | |||||||
| 報告会（オプション） | |||||||
| 再診断 （結果に対する）問合せ |
御見積から提供までの流れ（詳細）
お問い合わせフォームよりお申込みください
担当者よりご連絡させていただき、ヒアリングシートをご送付、貴社システムについてヒアリング行います。
ヒアリングの内容をもとに御見積いたします。
（FQDN単位のため、画面確認のクローリングは必須ではありません）
御見積にご納得いただけましたら正式に発注いただきます。
発注後、診断を実施する日程を調整いたします。
診断作業を実施いたします。初めにAIツールによる自動診断を行い、 その後ベテラン診断員によるツール検出結果の確認を実施いたします。
（通常3営業日程度）
診断結果をメールにてお送りいたします。
脆弱性が検知された場合はその対策方法についても記載させていただきます。
（診断実施から5営業日程度）
診断結果について、診断員が解説いたします。（オンラインでのご説明）
脆弱性への対策を行った場合には、当該脆弱性部分に関する再診断を実施いたします。
無償での再診断は1回のみとなります。
診断対象が複数の場合はまとめてご依頼いただけますようお願いいたします。
（報告書提出日から3か月以内）