ツリーベル「脆弱性診断サービス - KEYAKI」の提供開始

株式会社ツリーベル（本社：東京都新宿区、代表取締役社長：田村 省二）は、セキュリティリスクを最小限に抑えるための「脆弱性診断サービス - KEYAKI」の提供を開始します。サイバーセキュリティの脅威が増加する中、我々のサービスはお客様に安全なデジタル環境を確保する効果的なセキュリティソリューションを提供します。

■「脆弱性診断サービス - KEYAKI」とは

昨今、テレワークの常態化やIoT等のデバイスの多様化が進み、悪意ある者はシステムのセキュリティ不備を狙って攻撃を仕掛けてきます。これに対し、攻撃の侵入口となる脆弱性を幅広く検出するのが「脆弱性診断サービス - KEYAKI」です。当サービスは、Webアプリケーションやネットワーク機器、OS、ミドルウェア等を対象にセキュリティに特化した専門技術者が、豊富な診断実績により蓄積されたノウハウをもとにお客様のシステムにおける脆弱性の有無を診断いたします。

■企業の内部と外部の両方から監視が可能

この度、提供する「脆弱性診断サービス - KEYAKI」は企業内部のセキュリティ脆弱性をチェックするサービスです。既に取扱開始している、「SpyCloud」と組み合わせることにより、企業の内部と外部の両方から監視が可能となり、より高度で効果的なセキュリティサービスを提供いたします。

※「SpyCloud」とは

データ漏洩やマルウェア感染等により、ダークネットにさらされたクレデンシャル情報（IDやパスワード等の認証情報）を検出・通知するサービスとなります。これにより、漏洩データを悪用した二次攻撃を未然に防ぐことが可能となります。

製品概要ページ：https://www.treebell.co.jp/product/spycloud/

■「脆弱性診断サービス - KEYAKI」のサービスメニュー

〇Webアプリケーション診断

一般的なセキュリティ検査標準（OWASP）に適合する診断だけでなく、それぞれのWebアプリケーションの仕様・挙動を診断経験の豊富なセキュリティエンジニアが確認し、攻撃成功時のリスクを常に意識した疑似攻撃診断を行います。

〇ネットワーク診断(プラットフォーム診断)

スキャンによる情報収集から、リスクベースに基づいた手作業による情報収集・分析まで、様々なニーズにお応えできる診断をご指定のIPアドレス・機器に対して実施いたします。クラウド環境に構築されたプラットフォームに対しては、特定IPアドレスからの情報収集だけでなく、検出された問題への対処までお手伝いいたします。

〇ネイティブアプリケーション診断

iOS及びAndroidのネイティブアプリケーションに対し、動的診断（アプリ動作中の診断）および静的診断（アプリを動作させないで行う診断）を組み合わせて実施いたします。

また、Androidのネイティブアプリケーションでは、ソースコードのセキュリティ上の問題を確認する仕様もございます。

〇クラウド診断

クラウド上のプラットフォームに対して、VPC間通信によるネットワーク診断を実施します。

また、CIS(Center for Internet Security)の基準にもとづいた設定状態の確認を行います。

〇ペネトレーションテスト

特定範囲の脆弱性を網羅的に診断し、ユースケースを想定した上でシナリオを設定し、エンジニアが疑似攻撃を実行します。脆弱性診断で利用した脆弱性及びシナリオに基づいた攻撃で検出された脆弱性について、影響範囲を判定・ご報告いたします。

※ご要望により診断対象と対象仕様をカスタマイズいたします。

 ■株式会社ツリーベル　取締役　事業推進室長　横山 一亮のコメント

ランサムウェアの脅威は日々増しており、企業の情報資産は、重大な脅威にさらされています。

「脆弱性診断サービス - KEYAKI」は、これらの脅威に対処するための有効な対処方法です。

定期的な脆弱性の検出によりリスクを未然に防ぎ、セキュリティの強化と悪意ある攻撃からお客様の大切な情報資産を保護することが可能になります。

■株式会社ツリーベルについて

ツリーベルは、エンジニアリングサービスや受託開発の経験を活かし、システムの提案から開発・運⽤・保守までシームレスなソリューションを提供するサービスプロバイダーです。サイバーセキュリティ、セキュリティコンサルティング分野を強化し、企業向けセキュリティソリューションを中心としたサービスを提供します。

社名　：株式会社ツリーベル

代表者：代表取締役社長　田村 省二

設立　：1988年7月

資本金：5,000万円（2023年8月）

売上高：57億円（2023年8月）

URL　：https://www.treebell.co.jp/

■関連ページ

・「脆弱性診断サービス - KEYAKI」製品概要ページ

URL：https://www.treebell.co.jp/product/vulnerability-assessment/

■お問い合わせ

株式会社ツリーベル

ビジネスソリューション事業本部　事業推進室　「脆弱性診断サービス - KEYAKI」担当

mail：[e-mail]

※本サイトに掲載されている商品名、サービス名は各社の商標または登録商名です。