GMOクラウド：SaaSポータルサイト「SaaStart byGMO」1万円/回～でWebサイトの脆弱性診断、マルウェア検知を行うワンショット型の「Webセキュリティ診断」を提供開始
2017年4月13日
報道関係各位
GMOクラウド株式会社
==========================================================
SaaSポータルサイト「SaaStart(サースタート) byGMO」
1万円/回～でWebサイトの脆弱性診断、マルウェア検知を行う
ワンショット型の「Webセキュリティ診断」を提供開始
==========================================================
GMOインターネットグループのGMOクラウド株式会社（代表取締役社長：青
山 満 以下、GMOクラウド社）は、法人向けクラウドサービス（SaaS）を集め
たポータルサイト「SaaStart(サースタート) byGMO（以下、SaaStart）」に
おいて、Webサイトの脆弱性診断やマルウェア検知を、必要なタイミングで都
度行える（ワンショット型）サービス「Webセキュリティ診断」（URL：
https://www.saastart.jp/service/websecurity-report/）を、本日2017年4
月13日（木）より提供開始いたしました。
「Webセキュリティ診断」は、GMOクラウド社が運営する各種クラウド・ホ
スティングサービスをご契約されている方向けに、1回あたり1万円（以下、
金額は全て税抜）からご提供いたします。
----------------------------------------------------
【「Webセキュリティ診断」提供開始の背景】
----------------------------------------------------
昨今では、WordPressをはじめとするWebサイト構築・運営のためのCMSツー
ルや、サイト内に設置された申し込みフォームなど、Webサイトに関わる様々
な脆弱性を狙ったサイバー攻撃が増加しています。こうした悪意のある第三
者による攻撃により、不正な改ざんや情報流出といった被害も発生しています。
GMOクラウド社では、このような被害を未然に防ぐべく、Webサイトの脆弱
性を定期的に診断し、マルウェアの検知・駆除を行う、米国SiteLock社のWeb
セキュリティサービス「SiteLock」を、2016年9月から「SaaStart」におい
て提供しています。「SiteLock」は、世界800万件以上のWebサイト導入実績
を誇る信頼性の高いサービスで、GMOクラウド社経由でも多くのお客様にご利
用いただいております。
一方で、新たにWebサイトを構築した制作会社が、依頼企業への納品前にセ
キュリティチェックを行いたい場合や、改ざん発生後に復旧したWebサイトの
安全性を確認する場合など、「自社による定期的なセキュリティ診断実施と
は別に、信頼ある第三者による診断報告書を記録として残したい」というニー
ズも寄せられておりました。
そこでGMOクラウド社は「SaaStart」において、SiteLock社が開発したWeb
脆弱性診断ツールを採用し、Webサイトおよびアプリケーションの脆弱性の診
断、マルウェアの検知から診断報告書の作成・提出まで行うワンショット型
の「Webセキュリティ診断」を提供することといたしました。
----------------------------------------------------
【「Webセキュリティ診断」について】
（URL：https://www.saastart.jp/service/websecurity-report/）
----------------------------------------------------
「Webセキュリティ診断」は、GMOクラウド社の対象クラウド・ホスティン
グサービスをご契約の方向けのサービスです。Webサイトの規模（診断対象と
なるURL数）に応じて全4プランをご用意しております。
┏━━━┓事前準備から診断まで全てお任せ
┃特長１┃～緊急性の高い検知は速報でお知らせ～
┗━━━┻━━━━━━━━━━━━━━━━━━━━━━━
「Webセキュリティ診断」の実施に向けたヒアリングから事前準備、診断実
施まで全てGMOクラウド社が行い、診断実施後はその結果をまとめた診断報告
書を提出いたします。なお、緊急性の高い脆弱性やマルウェア等が検知され
た場合は、診断報告書提出前であっても、速報レポートとして問題点をお伝
えします。
これにより、高度なセキュリティの知識を持たずとも、Webサイトの安全性
を確認することができます。
┏━━━┓
┃特長２┃Webサイトおよびアプリケーションの脆弱性を診断
┗━━━┻━━━━━━━━━━━━━━━━━━━━━━━
診断を希望するWebサイトに対して、クロスサイトスクリプティング（※1）、
SQLインジェクション（※2）といった、不正アクセスを起こしかねない脆弱
性の有無を診断します。脆弱性が見つかった場合は、検知された脆弱性の種
類、概要、影響度を洗い出します。
脆弱性診断の対象は、Webサイト自体のみならず、WordPressやMovable
TypeといったCMSツールをご利用の場合、その管理画面やプラグインなども診
断対象となります。また、申し込みフォームやショッピングカートといった
Webサイト内に設置したアプリケーションに対しても脆弱性診断を行います。
┏━━━┓
┃特長３┃マルウェアや不正コンテンツを検知
┗━━━┻━━━━━━━━━━━━━━━━━━━━━━━
Webサイト内に埋め込まれたマルウェア、暗号化された危険なコード、不正
サイトへの誘導リンクなど、サイト閲覧者に被害を及ぼしかねない不正コン
テンツを検知いたします。
(※1) クロスサイトスクリプティング（XSS）とは、Webアプリケーションを
踏み台として、サイトを訪問したユーザーに悪意のあるプログラムを送
り込む攻撃手法およびその脆弱性のこと。
(※2) SQLインジェクションとは、Webアプリケーションが意図しないデータ
ベース言語のSQL文が実行されることで、データベースを改ざんしたり不
正に情報を入手したりする攻撃およびその脆弱性のこと。
＜「Webセキュリティ診断」プラン概要＞（金額はすべて税抜）
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
プラン名：ベーシック ／ プレミアム ／ デラックス ／ウルトラ
----------------------------------------------------------------
診断料金： 1万円 ／ 2万円 ／2万5,000円 ／3万円
診断回数：1回（ワンショット型）
診断対象URL数：200／ 600 ／ 1,000 ／2,000
主な診断内容：
■Webアプリケーション診断
■XSS脆弱性診断
■SQLインジェクション診断
■マルウェア診断
■レピュテーション診断
診断報告書の提出：○
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
＜対象サービス一覧＞
━━━━━━━━━━━━━━━━━━━━━━━━━━━
●クラウド ：GMOクラウド ALTUS シリーズ（https://www.gmocloud.com ）
●専用サーバー：GMOクラウド 専用サーバー（https://private.gmocloud.com ）
●VPS ：GMOクラウド VPS（https://vps.gmocloud.com ）
●共用サーバー：iCLUSTA+（https://shared.gmocloud.com/ ）
━━━━━━━━━━━━━━━━━━━━━━━━━━━
------------------------------
【GMOクラウド株式会社とは】
------------------------------
1996年のサービス開始以来、ホスティング事業者として13万を超える法人
のお客様のサーバー運用実績と国内およそ6,500社の販売代理店を有していま
す。2011年2月にクラウドソリューション「GMOクラウド」を立ち上げクラウ
ドサービス事業に本格的に参入して以降、クラウド事業に主軸を置いて国内
のみならず世界へ向けてサービスを展開し、グローバル企業を含む多くの企
業に最適なITインフラを提供しております。
また、2007年より「GlobalSign」の電子認証サービスを連結会社のGMOグロー
バルサイン株式会社を中心に、ベルギー、英国、米国、中国、シンガポール、
フィリピン、インド、ロシア、ドバイの拠点を通じてグローバルに展開して
おります。
以上
------------------------------------------------------
【報道関係お問い合わせ先】
●GMOクラウド株式会社 社長室 広報担当 遠藤・松下
TEL：03-6415-6100 FAX：03-6415-6101
E-mail：pr@gmocloud.com
●GMOインターネット株式会社
グループ広報・IR部 石井・島田
TEL：03-5456-2695 E-mail：pr@gmo.jp
------------------------------------------------------
【GMOクラウド株式会社】 （URL：http://ir.gmocloud.com/）
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
会社名 GMOクラウド株式会社 （東証第一部 証券コード：3788）
所在地 東京都渋谷区桜丘町26番1号 セルリアンタワー
代表者 代表取締役社長 青山 満
事業内容 ■ホスティングサービス事業
■セキュリティサービス事業
■ソリューション事業
資本金 9億1,690万円
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
【GMOインターネット株式会社】 （URL：http://www.gmo.jp/）
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
会社名 GMOインターネット株式会社 （東証第一部 証券コード：9449）
所在地 東京都渋谷区桜丘町26番1号 セルリアンタワー
代表者 代表取締役会長兼社長・グループ代表 熊谷 正寿
事業内容 ■インターネットインフラ事業
■インターネット広告・メディア事業
■インターネット金融事業
■モバイルエンターテイメント事業
資本金 50億円
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
※記載されている会社名、製品名は、各社の商標、もしくは登録商標です。
Copyright (C) 2017 GMO CLOUD K. K. All Rights Reserved.
■GMO INTERNET GROUP■ www.gmo.jp
報道関係各位
GMOクラウド株式会社
==========================================================
SaaSポータルサイト「SaaStart(サースタート) byGMO」
1万円/回～でWebサイトの脆弱性診断、マルウェア検知を行う
ワンショット型の「Webセキュリティ診断」を提供開始
==========================================================
GMOインターネットグループのGMOクラウド株式会社（代表取締役社長：青
山 満 以下、GMOクラウド社）は、法人向けクラウドサービス（SaaS）を集め
たポータルサイト「SaaStart(サースタート) byGMO（以下、SaaStart）」に
おいて、Webサイトの脆弱性診断やマルウェア検知を、必要なタイミングで都
度行える（ワンショット型）サービス「Webセキュリティ診断」（URL：
https://www.saastart.jp/service/websecurity-report/）を、本日2017年4
月13日（木）より提供開始いたしました。
「Webセキュリティ診断」は、GMOクラウド社が運営する各種クラウド・ホ
スティングサービスをご契約されている方向けに、1回あたり1万円（以下、
金額は全て税抜）からご提供いたします。
----------------------------------------------------
【「Webセキュリティ診断」提供開始の背景】
----------------------------------------------------
昨今では、WordPressをはじめとするWebサイト構築・運営のためのCMSツー
ルや、サイト内に設置された申し込みフォームなど、Webサイトに関わる様々
な脆弱性を狙ったサイバー攻撃が増加しています。こうした悪意のある第三
者による攻撃により、不正な改ざんや情報流出といった被害も発生しています。
GMOクラウド社では、このような被害を未然に防ぐべく、Webサイトの脆弱
性を定期的に診断し、マルウェアの検知・駆除を行う、米国SiteLock社のWeb
セキュリティサービス「SiteLock」を、2016年9月から「SaaStart」におい
て提供しています。「SiteLock」は、世界800万件以上のWebサイト導入実績
を誇る信頼性の高いサービスで、GMOクラウド社経由でも多くのお客様にご利
用いただいております。
一方で、新たにWebサイトを構築した制作会社が、依頼企業への納品前にセ
キュリティチェックを行いたい場合や、改ざん発生後に復旧したWebサイトの
安全性を確認する場合など、「自社による定期的なセキュリティ診断実施と
は別に、信頼ある第三者による診断報告書を記録として残したい」というニー
ズも寄せられておりました。
そこでGMOクラウド社は「SaaStart」において、SiteLock社が開発したWeb
脆弱性診断ツールを採用し、Webサイトおよびアプリケーションの脆弱性の診
断、マルウェアの検知から診断報告書の作成・提出まで行うワンショット型
の「Webセキュリティ診断」を提供することといたしました。
----------------------------------------------------
【「Webセキュリティ診断」について】
（URL：https://www.saastart.jp/service/websecurity-report/）
----------------------------------------------------
「Webセキュリティ診断」は、GMOクラウド社の対象クラウド・ホスティン
グサービスをご契約の方向けのサービスです。Webサイトの規模（診断対象と
なるURL数）に応じて全4プランをご用意しております。
┏━━━┓事前準備から診断まで全てお任せ
┃特長１┃～緊急性の高い検知は速報でお知らせ～
┗━━━┻━━━━━━━━━━━━━━━━━━━━━━━
「Webセキュリティ診断」の実施に向けたヒアリングから事前準備、診断実
施まで全てGMOクラウド社が行い、診断実施後はその結果をまとめた診断報告
書を提出いたします。なお、緊急性の高い脆弱性やマルウェア等が検知され
た場合は、診断報告書提出前であっても、速報レポートとして問題点をお伝
えします。
これにより、高度なセキュリティの知識を持たずとも、Webサイトの安全性
を確認することができます。
┏━━━┓
┃特長２┃Webサイトおよびアプリケーションの脆弱性を診断
┗━━━┻━━━━━━━━━━━━━━━━━━━━━━━
診断を希望するWebサイトに対して、クロスサイトスクリプティング（※1）、
SQLインジェクション（※2）といった、不正アクセスを起こしかねない脆弱
性の有無を診断します。脆弱性が見つかった場合は、検知された脆弱性の種
類、概要、影響度を洗い出します。
脆弱性診断の対象は、Webサイト自体のみならず、WordPressやMovable
TypeといったCMSツールをご利用の場合、その管理画面やプラグインなども診
断対象となります。また、申し込みフォームやショッピングカートといった
Webサイト内に設置したアプリケーションに対しても脆弱性診断を行います。
┏━━━┓
┃特長３┃マルウェアや不正コンテンツを検知
┗━━━┻━━━━━━━━━━━━━━━━━━━━━━━
Webサイト内に埋め込まれたマルウェア、暗号化された危険なコード、不正
サイトへの誘導リンクなど、サイト閲覧者に被害を及ぼしかねない不正コン
テンツを検知いたします。
(※1) クロスサイトスクリプティング（XSS）とは、Webアプリケーションを
踏み台として、サイトを訪問したユーザーに悪意のあるプログラムを送
り込む攻撃手法およびその脆弱性のこと。
(※2) SQLインジェクションとは、Webアプリケーションが意図しないデータ
ベース言語のSQL文が実行されることで、データベースを改ざんしたり不
正に情報を入手したりする攻撃およびその脆弱性のこと。
＜「Webセキュリティ診断」プラン概要＞（金額はすべて税抜）
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
プラン名：ベーシック ／ プレミアム ／ デラックス ／ウルトラ
----------------------------------------------------------------
診断料金： 1万円 ／ 2万円 ／2万5,000円 ／3万円
診断回数：1回（ワンショット型）
診断対象URL数：200／ 600 ／ 1,000 ／2,000
主な診断内容：
■Webアプリケーション診断
■XSS脆弱性診断
■SQLインジェクション診断
■マルウェア診断
■レピュテーション診断
診断報告書の提出：○
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
＜対象サービス一覧＞
━━━━━━━━━━━━━━━━━━━━━━━━━━━
●クラウド ：GMOクラウド ALTUS シリーズ（https://www.gmocloud.com ）
●専用サーバー：GMOクラウド 専用サーバー（https://private.gmocloud.com ）
●VPS ：GMOクラウド VPS（https://vps.gmocloud.com ）
●共用サーバー：iCLUSTA+（https://shared.gmocloud.com/ ）
━━━━━━━━━━━━━━━━━━━━━━━━━━━
------------------------------
【GMOクラウド株式会社とは】
------------------------------
1996年のサービス開始以来、ホスティング事業者として13万を超える法人
のお客様のサーバー運用実績と国内およそ6,500社の販売代理店を有していま
す。2011年2月にクラウドソリューション「GMOクラウド」を立ち上げクラウ
ドサービス事業に本格的に参入して以降、クラウド事業に主軸を置いて国内
のみならず世界へ向けてサービスを展開し、グローバル企業を含む多くの企
業に最適なITインフラを提供しております。
また、2007年より「GlobalSign」の電子認証サービスを連結会社のGMOグロー
バルサイン株式会社を中心に、ベルギー、英国、米国、中国、シンガポール、
フィリピン、インド、ロシア、ドバイの拠点を通じてグローバルに展開して
おります。
以上
------------------------------------------------------
【報道関係お問い合わせ先】
●GMOクラウド株式会社 社長室 広報担当 遠藤・松下
TEL：03-6415-6100 FAX：03-6415-6101
E-mail：pr@gmocloud.com
●GMOインターネット株式会社
グループ広報・IR部 石井・島田
TEL：03-5456-2695 E-mail：pr@gmo.jp
------------------------------------------------------
【GMOクラウド株式会社】 （URL：http://ir.gmocloud.com/）
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
会社名 GMOクラウド株式会社 （東証第一部 証券コード：3788）
所在地 東京都渋谷区桜丘町26番1号 セルリアンタワー
代表者 代表取締役社長 青山 満
事業内容 ■ホスティングサービス事業
■セキュリティサービス事業
■ソリューション事業
資本金 9億1,690万円
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
【GMOインターネット株式会社】 （URL：http://www.gmo.jp/）
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
会社名 GMOインターネット株式会社 （東証第一部 証券コード：9449）
所在地 東京都渋谷区桜丘町26番1号 セルリアンタワー
代表者 代表取締役会長兼社長・グループ代表 熊谷 正寿
事業内容 ■インターネットインフラ事業
■インターネット広告・メディア事業
■インターネット金融事業
■モバイルエンターテイメント事業
資本金 50億円
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
※記載されている会社名、製品名は、各社の商標、もしくは登録商標です。
Copyright (C) 2017 GMO CLOUD K. K. All Rights Reserved.
■GMO INTERNET GROUP■ www.gmo.jp
