ラック、安全・安心なWebサイトを実現する総合的セキュリティ対策支援サービス 「セキュアWebパートナーシッププログラム」を提供
～システム開発ノウハウを活かし、開発段階から運用までを安価に強力にサポート～
2012年5月 9日 | プレス
株式会社ラック（本社：東京都千代田区、代表取締役社長：米田 光伸、以下ラック）は、Webサイトを運営する企業とWebサイト開発者を対象に、安心・安全なWeb環境の実現を支援するための各種セキュリティサービスを総合的に安価で提供する「セキュアWebパートナーシッププログラム」を、本日5月9日より提供します。
安心・安全なWebサイトを構築し、運営するためには、サイトの脆弱性から侵入・改ざんなどのセキュリティ被害を受けないよう、セキュリティ対策は、サイト開発前の企画/設計段階から求められます。しかしながら納期やコストなど様々な事情から実際にはセキュリティ対策を十分施さないまま開発が進行してしまうことがほとんどです。その結果、サイトのリリース直前にセキュリティ上の重大な問題が発見され、大規模なシステム改修などの事態が発生しています。また、継続的な開発が行われている大規模サイトでは機能追加・改修が短期間で行われていますが、セキュリティ対策が追いつかないことや発注手続きなどが担当者の負荷となっており、Webサイト運営企業やWeb開発者にとって大きな課題となっています。
本プログラムは、安全なWebサイト運営に必要なセキュリティ対策を、開発上流工程の設計段階から運用開始後まで、総合的に支援するセキュリティ対策支援サービスです。標準提供サービスとして、ネットワークやサーバを検査する「プラットフォーム診断」、Webサーバで稼動するプログラムを検査する「Webアプリケーション診断」、開発されたプログラムのミスを検査する「ソースコード診断」をご用意し、年間契約で一定量のチケットを購入いただき、低価格で都度ごとの契約なくスピーディにご利用できます。本プログラムは、20チケット/年、240万円からご利用いただけます。
本プログラム活用による効果
- 安心・安全なWebサイトの構築及び運営
- セキュリティ対策に要するトータルコストの抑制/削減
- セキュリティインシデント発生リスクの低減
ラックは、2012年4月に持ち株会社とグループ企業3社が統合し、情報セキュリティサービスを核とした総合システムサービス会社として事業を展開しています。本プログラムは、セキュリティソリューションサービス事業とシステムインテグレーションサービス事業が連携することで、セキュリティサービスだけでなくシステム開発からシステム運用まで、安心・安全なWebサイト運営に必要なセキュリティ対策をトータルにサポートします。本プログラムは、今年度20社の契約を目指しています。
以上
サービスの概要
「セキュアWebパートナーシッププログラム」提供サービス
標準提供サービスは、プラットフォーム診断（リモート）、Webアプリケーション診断、ソースコード診断をご用意しています。また、お客様のご要望に応じた個別提供サービスを各種ご用意しております。
| 標準提供サービスの必要チケット数（例） | ||
|---|---|---|
| メニュー | 内容（例） | チケット数 |
| プラットフォーム診断 | 5IPまで（リモート） | 3 |
| Webアプリケーション診断 | 3～4画面（リモート） | 4 |
| ソースコード診断 | 100ファイル以内。もしくは30画面以内 | 8 |
| 個別提供サービス（例） | ||
|---|---|---|
| ・脅威分析 | ・設計書レビュー | ・各種ガイドライン |
| ・セキュリティ教育 | ・脆弱性情報提供 | ・セキュリティ維持ヘルプデスク |
| ・WAF導入支援 他 | ||
| ※お客様のご契約プラン、ご要望内容に応じて提供します。 | ||
サービス提供プラン(価格)
| チケット数 | 費用（年間） | チケット単価 |
|---|---|---|
| 20 | 240万円 | 12万円 |
| 50 | 550万円 | 11万円 |
| 100 | 950万円 | 9万5千円 |
Webサイトの各開発工程における、本プログラムの活用イメージ
【株式会社ラックについて】
2012年4月に持株会社ラックホールディングスと完全子会社3社（ラック、エー・アンド・アイ システム、アイティークルー）が経営統合し、高度な情報セキュリティ技術に裏付けられたITトータルソリューションを提供する株式会社ラック（新生ラック）として新たにスタート、サイバー社会の安全に貢献してまいります。 前身であるラックは、1986年9月3日に設立され、セキュリティソリューション分野でのリーディングカンパニーとして、1995年より提供する「脆弱性診断サービス」、 国内最大級の「セキュリティ監視センターJSOC」による24時間365日の高度なセキュリティ監視・分析サービスの提供、「サイバー救急センター」による情報漏えい事故などの緊急対応・支援など、官公庁・企業・団体等のお客様に総合的なセキュリティソリューションサービスを提供しています。
■お客様からのお問い合わせ先
株式会社ラック
E-mail: sales@lac.co.jp
お問い合わせフォームへ
＊ LAC、ラック、JSOC（ジェイソック）は、株式会社ラックの登録商標です。
＊ その他、記載されている製品名、社名は各社の商標または登録商標です。