ＮＴＴ西日本、Ｗｅｂアプリケーションやプラットフォームの脆弱性診断サービスを開始

Ｗｅｂアプリケーションやプラットフォームの脆弱性検査を行い、
診断結果と改善方法を提供する
「Ｗｅｂアプリケーション診断」「プラットフォーム診断」の提供開始について



　西日本電信電話株式会社（本社：大阪府大阪市、代表取締役社長：大竹伸一、以下、ＮＴＴ西日本）は、「Ｂｉｚひかりクラウド　スマートサポート」のサービスラインナップ拡充の一環として、クラウドサービスをより安心してご利用いただくため、クラウド環境にお客様が構築されたＷｅｂアプリケーションやプラットフォーム（ＯＳ（オペレーティングシステム）、ミドルウェア）に対し脆弱性検査を行い、診断結果・改善方法を提供する「Ｗｅｂアプリケーション診断」「プラットフォーム診断」を平成２４年５月８日（火）から提供開始します。


１．背景
　昨今、企業や自治体等においてクラウドサービスの利用が普及・拡大していますが、その一方で公開Ｗｅｂサーバー等への不正アクセスによるホームページ改ざんや、個人情報漏えいなどの事件は後を絶たない状況です（※１）。また、平成２３年４月に経済産業省が公表した「クラウドサービス利用のための情報セキュリティマネジメントガイドライン」（※２）の中でも、クラウドサービスの利用者自らがセキュリティー対策を行うことが必要とされています。
　公開Ｗｅｂサーバー等への不正アクセスを未然に防ぐためには、セキュリティー技術者が攻撃者の観点からサーバー等の検査を行い、問題点を正確に把握した上で、的確なセキュリティー対策を講じることが重要となっています。
　このような状況の中、ＮＴＴ西日本ではクラウドサービスをより安心してご利用いただくため、各種セキュリティーサービスを提供してきた実績やノウハウを活用し、「Ｂｉｚひかりクラウド　スマートサポート」に新たにセキュリティーマネージメントメニューを設け、「Ｗｅｂアプリケーション診断」「プラットフォーム診断」を提供することとしました。（「Ｂｉｚひかりクラウド　スマートサポート」のサービスラインアップは、【別紙１】をご参照ください。）

※１：近年の不正アクセス禁止法違反による検挙数については、以下をご参照ください。
　　　警察庁「平成２３年中の不正アクセス行為の発生状況等の公表について」（平成２４年３月１５日）
　　　　http://www.npa.go.jp/cyber/statics/h23/pdf040.pdf
※２：経済産業省「クラウドサービス利用のための情報セキュリティマネジメントガイドライン」（平成２３年４月１日）
　　　　http://www.meti.go.jp/press/2011/04/20110401001/20110401001.html


２．サービス概要
　本サービスは、クラウド環境にお客様が構築されたＷｅｂアプリケーション（問い合わせフォーム、プログラム等）やプラットフォーム（ＯＳ、ミドルウェア）に対し脆弱性検査を行い、診断結果・改善方法を提供するサービスです。具体的なサービスとして、「Ｂｉｚひかりクラウド　プラットフォーム」（※３）をご利用中のお客様を対象に、「Ｗｅｂアプリケーション診断」「プラットフォーム診断」の２つのサービスを提供します。

※３：提供対象のサービスは、以下の４サービスになります。（平成２４年５月７日現在）
　　　・Ｂｉｚひかりクラウド　プラットフォーム「コンポーネントサービス」
　　　　（ただし、ベースサーバーがＶシリーズ（仮想化タイプ）の場合を除く。）
　　　・Ｂｉｚひかりクラウド　プラットフォーム「ＳｍａｒｔＦＬＥＸ」
　　　・Ｂｉｚひかりクラウド　プラットフォーム「ＦＬＥＸＩＡ」
　　　・Ｂｉｚひかりクラウド　プラットフォーム「ハウジング」

　　　「コンポーネントサービス」、「ＳｍａｒｔＦｌｅｘ」、「ＦＬＥＸＩＡ」は、エヌ・ティ・ティ・スマートコネクト株式会社が提供するサービスです。ご利用には、エヌ・ティ・ティ・スマートコネクト株式会社との契約が必要です。ＮＴＴ西日本は、これらのサービスの販売取次ぎを実施します。


（１）「Ｗｅｂアプリケーション診断」
　　＜１＞サービス概要
　　　　　　　クラウド環境にお客様が構築されたＷｅｂサイトにおける問い合わせフォームやプログラムに対し脆弱性検査を行い、診断結果や改善方法を診断報告書として提供するサービスです。
　　　　　　　お客様のご要望に応じて診断を行う「Ｗｅｂアプリケーション診断」のほか、診断項目を限定し診断報告を簡易化することで価格を抑えた「Ｗｅｂアプリケーション診断Ｌｉｔｅ」を提供します。
　　　　　　　（詳細は、【別紙２】サービス提供イメージ、【別紙３】サービス仕様をご参照ください）


　　＜２＞価格（税込）
　　　　　　　・「Ｗｅｂアプリケーション診断」：９８万円（※４）〜
　　　　　　　・「Ｗｅｂアプリケーション診断Ｌｉｔｅ」：２０万円（※５）〜

　　　　　　　※４：５ページ（５ＵＲＬ）を対象に、平日９：００〜１６：００の間にリモート診断を行い、詳細な診断報告書をお客様にご送付する場合の価格です。
　　　　　　　※５：１ページ（１ＵＲＬ）を対象に、平日９：００〜１６：００の間に主要５項目のリモート診断を行い、簡易な診断報告書をお客様にご送付する場合の価格です。


（２）「プラットフォーム診断」
　　＜１＞サービス概要
　　　　　　　クラウド環境にお客様が構築されたＯＳやミドルウェアに対し脆弱性検査を行い、診断結果や改善方法を診断報告書として提供するサービスです。
　　　　　　　お客様のご要望に応じて診断を行う「プラットフォーム診断」のほか、診断報告を簡易化することで価格を抑えた「プラットフォーム診断Ｌｉｔｅ」を提供します。
　　　　　　　（詳細は、【別紙２】サービス提供イメージ、【別紙３】サービス仕様をご参照ください）

　　＜２＞価格（税込）
　　　　　　・「プラットフォーム診断」：３０万円（※６）〜
　　　　　　・「プラットフォーム診断Ｌｉｔｅ」：１５万円（※７）〜

　　　　　　※６：１グローバルＩＰアドレスを対象に、平日９：００〜１６：００の間にリモート診断を行い、詳細な診断報告書をお客様にご送付する場合の価格です。
　　　　　　※７：１グローバルＩＰアドレスを対象に、平日９：００〜１６：００の間にリモート診断を行い、簡易な診断報告書をお客様にご送付する場合の価格です。


３．提供開始日
　平成２４年５月８日（火）よりサービス提供を開始します。


＊以下の資料は、添付の関連資料を参照

　別紙１：Ｂｉｚひかりクラウド　スマートサポート　サービスラインアップ
　別紙２：サービス提供イメージ
　別紙３：サービス仕様