ニュースリリース

2011年6月3日

日本ユニシス
Webアプリケーションの開発から運用までの統合セキュリティ対策
「Webセキュア・クリニック・ソリューション」の提供開始〜「脆弱なWebサイトを作らない」「脆弱なWebサイトと知らずに運用しない」ためのセキュリティ強化策〜

※本製品は、販売を終了させていただきました。

日本ユニシス株式会社（本社：東京都江東区、社長：籾井勝人、以下日本ユニシス）は、インターネットへ公開しているWebサイトを、セキュリティリスクから守るため、「Webセキュア・クリニック・ソリューション」を情報セキュリティサービスシリーズ「iSECURE®（アイセキュア）^（注）」に追加し、7月15日から提供開始します。

本ソリューションの提供にあたり、Webサイトの責任者・管理者に対し、独自にアンケートを実施し、その回答（有効回答数300）から、企業におけるWebサイトの開発から運用における課題が抽出されました。今回同時に、アンケートの調査結果も「企業におけるインターネット公開サイトのセキュリティ対策」に関する調査報告書として公開します。

Webサイトは、多くの企業において情報公開や商取引などの重要な業務を担っています。これらのWebサイトを構成するWebアプリケーションに脆弱性が潜んでいると、攻撃者の標的となり、情報の改ざん、個人情報の漏えいなどが発生するリスクがあります。このような情報漏洩事件事故は、顧客の信頼喪失や機会損失に繋がり、企業存続の危機にまで発展してしまう可能性があります。

本ソリューションは、「脆弱性が潜在するWebサイト」、「Webサイトの脆弱性の存在を知らない」、「攻撃や改ざんに気がつかない」など、Webサイトの高いリスク運用を、安全な運用にするためのセキュリティサービスです。

企業システムへのセキュリティ対策は、要件定義段階から開発、テスト、運用の各フェーズで取り組むことが重要です。本ソリューションは、Webアプリケーションへのセキュリティ対策を体系立て提供するものです。第一弾として、(1)Web開発に携わる責任者向けセキュリティ eラーニングサービス (2)脆弱性診断サービス (3)改ざん検知・変更管理ソリューションの3つの機能を提供します。

■「Webセキュア・クリニック・ソリューション」3つの機能と内容

機能	フェーズ	内容
(1)Web開発に携わる責任者向けセキュリティ eラーニングサービス	企画・要件定義フェーズでの適用を推奨	セキュリティ対策を推進・確認する立場のWebアプリケーション開発責任者や外部に開発を委託する委託元の責任者向け。 Webアプリケーション・セキュリティ対策のポイントが把握できるeラーニングサービス。「脆弱なWebサイトを作らない」、「脆弱なWebサイトとして知らずに運用しない」ための責任者・管理者として実施すべき対応を提供。
(2)脆弱性診断サービス	テストフェーズ、運用フェーズでの適用を推奨	本番運用開始前や運用開始後のWebサイトに関わる設定変更やWebアプリケーション・リリース時のセキュリティチェックとして利用可能。お客さまの予算に応じた対象範囲（プラットフォーム、Webアプリケーション）やリモート診断/オンサイト診断が選択可能。
(3)改ざん検知・変更管理ソリューション	運用フェーズでの適用を推奨	Webサーバーの改ざん検知対策やサーバーやネットワーク機器、データベースなどの設定変更作業の管理を実施可能。

■「Webセキュア・クリニック・ソリューション」概要

※画像をクリックすると拡大表示(pdf資料、121.09KB)されます

日本ユニシスは、「Webセキュア・クリニック・ソリューション」および関連サービスを含め、今後3年間で売上2億円を目指します。

今後も、順次、本ソリューションの機能を拡充し、Webアプリケーションへの総合的なセキュリティ対策を提供していきます。

以上

注記

注：iSECURE: 日本ユニシスが提供するセキュリティサービス、セキュリティ製品、ICTセキュリティサービスなどの総称です。日本ユニシスでは、お客さまのセキュリティ向上のため、セキュリティ・コンサルティングサービス、セキュリティ製品の販売、実装、保守サービスからICTセキュリティサービスまで、お客さまの要望に応じたサービスおよびセキュリティ製品の提供をしています。