報道関係者各位
────────────────────────────────────
ネットワークセキュリティのアルテミス
Webアプリケーションに特化したセキュリティ監査サービス
「i-check2000 Webアプリケーション診断」のサービスを開始
────────────────────────────────────
平成15年6月20日
株式会社アルテミス
ネットワークセキュリティ専門会社の株式会社アルテミス（本社：東京都中央区新富1-7-4阪和別館ビル 代表取締役社長：荻原 司）は、Webアプリケーションに特化したセキュリティ監査サービス「i-check2000 Webアプリケーション診断」のサービスを開始いたしました。
近年のe-コマース社会の発展に伴い、企業の「顔」であるWebサイトに対する攻撃が増加しています。今年に入ってもその勢いは衰えることなく、クロスサイトスクリプティングやNimdaワーム等の攻撃が猛威を振るっており、結果、企業の信頼を打ち崩すもっとも容易な手段としてそれらの攻撃手法が定着しております。にもかかわらず、情報系システムはもとより基幹系システムまでもがWebブラウザ上で利用可能となりつつあります。残念なことに、複雑にプログラミングされたWebアプリケーションの脆弱性は、既存の汎用セキュリティスキャナでは検出することは出来ません。また、通常Webアプリケーションは一般ユーザに公開することを前提としているため、ファイアウォールで防御することも困難です。
アルテミスは、企業の信頼に直結するこの問題を深刻なものとして捉え、新たな診断ラインナップを用意いたしました。「i-check2000 Webアプリケーション診断」は、従来からのセキュリティ監査サービス「i-check2000疑似侵入診断」においてオプションとして実施していたWebアプリケーションの脆弱性調査を、独立してメニュー化したものです。「i-check2000 Webアプリケーション診断」は、アルテミス設立以来積み上げてきた独自の手法をもとに、Webアプリケーションの状態（脆弱性や設定ミスの有無等）を多角的に分析・調査いたします。
【サービス名称・価格等】
サービス名称 i-check2000 Webアプリケーション診断
サービス開始日 平成15年6月20日
価 格 10プログラム30万円から
納品物 診断結果レポート
販売目標 初年度50案件
*******************************************************
「i-check2000 Webアプリケーション診断」の特長
*******************************************************
――スキャナによる自動検出ではカバーできない細部まで、手作業で調査――
通常、汎用セキュリティスキャナでは独自に作りこまれたWebアプリケーションの脆弱性を検知することは困難です。Webアプリケーション専用のスキャナをもってしても同様のことが言えます。アルテミスの「Webアプリケーション診断」では、弊社セキュリティエンジニアが設立以来積み重ねてきたノウハウと高いスキルを活かし、全て丁寧にキーボードオペレーション（手作業）で調査いたします。スキャナ・ツールでは検出不可能な機密情報漏洩の調査等も実施いたします。
――国内外の脆弱性情報に対応――
現在リリースされているWebアプリケーション専用のスキャナは、日本国内の脆弱性データベースが製品開発に活かされていないため、日本国内からのアタックに対して十分な調査を行うことが困難だと言えます。アルテミスでは、国内外を問わず、日々、メジャーなサイトやアンダーグラウンドのサイトから情報収集された最新のWebアプリケーション関連の脆弱性情報を保持していますので、世界中のあらゆるクラッカーからの攻撃を想定した検証を行うことが可能です。
――お客様一人ひとりに調整した理解し易い報告会――
Webアプリケーション専用のスキャナは高いレベルの読み手を想定しており、内容の吟味や、調査実施後の対策の際にはセキュリティ専門の技術者が必要とされています。アルテミスでは調査結果を、診断レポートおよび報告会を通してご報告差し上げます。その際は、お客様のご要望に合わせたレベルに調整いたしますので、経営者様から担当者の方まで深いご理解をご期待いただけます。一般の技術者でも理解できる文面でのレポートですので、調査実施後の対策が容易です。
────────────────────────────────────
【サービスに関するお問い合わせは、下記にお願いいたします。】
株式会社アルテミス
〒135-0023 東京都江東区平野3-2-6 木場パークビル8F
TEL：03-5639-6805
FAX：03-5639-6802
ネットワーク調査部
担当：木村
────────────────────────────────────