自動脆弱性診断ツール「Securify」、大手通信販売会社「フェリシモ」が導入

多くのドメインを所有する場合のセキュリティ統制：ECサイト「フェリシモ」の脆弱性診断ツール活用

株式会社スリーシェイク（本社：東京都新宿区、代表取締役社長：吉田 拓真、以下スリーシェイク）は株式会社フェリシモ（本社：兵庫県神戸市、代表取締役社長：矢崎 和彦、以下フェリシモ）様に提供した自動脆弱性診断ツール「Securify（セキュリファイ）」の導入事例インタビューを公開いたしました。

導入事例インタビューページはこちら：https://www.securify.jp/case/felissimo/

■フェリシモ様 Securify導入事例の概要

導入企業紹介

株式会社フェリシモは、1965年に創業した兵庫県神戸市中央区に本社を持つ大手通信販売会社です。幅広い年代をターゲットとした、ファッション、生活雑貨などを自社開発し、提供しています。

「ともにしあわせになるしあわせ」をコアバリューに、永続的なしあわせ社会を創造することを目指しています。

数々のWebサイトを展開している中で、脆弱性診断ツール「Securify（セキュリファイ）」を導入いただいた背景をIT推進部、インフラ基盤グループの竹内 章人（たけうち あきと）さん、楯 研人（たて けんと）さんに伺いました。

課題と効果

＜課題＞

ECサイトと同水準のセキュリティ対策コストの確保

・ドメインが多く、優先度の低いところまでECサイトと同水準のセキュリティ対応をすると、コストがボトルネックとなるため対応が後手になっていた。

WordPressセキュリティの統制難

・運用者が多く統制が難しくなり、ルールが徹底しきれていない部分があった。

▼

＜効果＞

セキュリティ対策の最適化

・ツール診断と手動診断によるハイブリッドなセキュリティ診断体制の実現。

多様なサイトにおける統制の強化

・多くのサイトに対し統一した基準でのセキュリティ診断が可能となった。

フェリシモ様 導入事例インタビューページ：https://www.securify.jp/case/felissimo/

■インタビュー動画

■株式会社フェリシモについて

名称：株式会社フェリシモ

本社 ：神戸市中央区新港町7番1号

代表者：代表取締役社長　矢崎和彦

設 立：1965年5月

事業内容：自社開発商品をカタログやウェブサイトにて全国の生活者に販売するダイレクトマーケティング事業

URL：https://www.felissimo.co.jp/

■Securify（セキュリファイ） とは
SaaS、Webメディア、Webアプリケーション、ネットワークのセキュリティまで、セキュリティ領域の多様な課題に対応する統合ソリューションです。

サービスURL：https://www.securify.jp/

ユーザ向けポータルサイト「Securify Portal（セキュリファイ ポータル）」TOP画面

「Securify」は、以下の3つの機能をご用意しています。

Securify Webアプリケーション診断

Webアプリケーションの脆弱性を評価し、継続的なセキュリティテストを実現します。

Securify WordPress診断
攻撃者に攻撃の糸口を与えるようなWordPressの設定を評価し、WordPressのセキュリティ向上を実現します。

Securify SaaS診断

SaaS上のドライブ内ファイルの公開設定状況を可視化し、情報漏洩管理の向上を実現します。

【株式会社スリーシェイク】

スリーシェイクは、ITインフラ領域の技術力に強みをもつテクノロジーカンパニーです。2015年の創業から提供しているSREコンサルティング事業「Sreake（スリーク）」では、AWS / Google Cloud / Kubernetes に精通したプロフェッショナルが技術戦略から設計・開発・運用を一貫してサポートしています。またSRE領域で培ったノウハウをベースに、2020年4月にクラウド型データ連携ツール「Reckoner（レコナー）」を提供開始し、ビジネス分析やマーケティングへのビックデータ活用を簡易に実現可能としました。以後、フリーランスエンジニア特化型人材紹介サービス「Relance（リランス）」やセキュリティサービス「Securify（セキュリファイ）」を提供開始し、DX時代における技術戦略設計からセキュアなアプリケーション開発、データ活用までを一貫提供可能な体制を進めています。

会社名   ：株式会社スリーシェイク

代表者   ：代表取締役社長　吉田 拓真

所在地   ：東京都新宿区大京町22-1 グランファースト新宿御苑

事業内容 ：SRE特化型コンサルティング事業「Sreake（スリーク）」運営( https://sreake.com/)

セキュリティサービス「Securify（セキュリファイ）」運営 ( https://www.securify.jp/)

クラウド型データ連携ツール「Reckoner（レコナー）」開発・運営 ( https://reckoner.io/)

フリーランスエンジニア特化型人材紹介サービス「Relance(リランス)」開発・運営 ( https://relance.jp/)

会社HP  ：https://3-shake.com/