西日本電信電話株式会社（本社：大阪府大阪市、代表取締役社長：大竹伸一、以下、ＮＴＴ西日本）は、「Bizひかりクラウド スマートサポート」のサービスラインナップ拡充の一環として、クラウドサービスをより安心してご利用いただくため、クラウド環境にお客様が構築されたWebアプリケーションやプラットフォーム（ＯＳ（オペレーティングシステム）、ミドルウェア）に対し脆弱性検査を行い、診断結果・改善方法を提供する「Webアプリケーション診断」「プラットフォーム診断」を平成24年5月8日（火）から提供開始します。 |
１．背景 |
 | 昨今、企業や自治体等においてクラウドサービスの利用が普及・拡大していますが、その一方で公開Webサーバー等への不正アクセスによるホームページ改ざんや、個人情報漏えいなどの事件は後を絶たない状況です※1。また、平成23年4月に経済産業省が公表した「クラウドサービス利用のための情報セキュリティマネジメントガイドライン」※2の中でも、クラウドサービスの利用者自らがセキュリティー対策を行うことが必要とされています。
公開Webサーバー等への不正アクセスを未然に防ぐためには、セキュリティー技術者が攻撃者の観点からサーバー等の検査を行い、問題点を正確に把握した上で、的確なセキュリティー対策を講じることが重要となっています。
このような状況の中、ＮＴＴ西日本ではクラウドサービスをより安心してご利用いただくため、各種セキュリティーサービスを提供してきた実績やノウハウを活用し、「Bizひかりクラウド スマートサポート」に新たにセキュリティーマネージメントメニューを設け、「Webアプリケーション診断」「プラットフォーム診断」を提供することとしました。（「Bizひかりクラウド スマートサポート」のサービスラインアップは、【別紙１】をご参照ください。） |
|
|
２．サービス概要 |
|
本サービスは、クラウド環境にお客様が構築されたWebアプリケーション（問い合わせフォーム、プログラム等）やプラットフォーム（ＯＳ、ミドルウェア）に対し脆弱性検査を行い、診断結果・改善方法を提供するサービスです。具体的なサービスとして、「Bizひかりクラウド プラットフォーム」※3をご利用中のお客様を対象に、「Webアプリケーション診断」「プラットフォーム診断」の2つのサービスを提供します。 |
|
| ※3 ： |
提供対象のサービスは、以下の4サービスになります。（平成24年5月7日現在） |
| |
| ・ |
Bizひかりクラウド プラットフォーム 「コンポーネントサービス」
（ただし、ベースサーバーがVシリーズ（仮想化タイプ）の場合を除く。） |
| ・ |
Bizひかりクラウド プラットフォーム 「SmartFLEX」 |
| ・ |
Bizひかりクラウド プラットフォーム 「FLEXIA」 |
| ・ |
Bizひかりクラウド プラットフォーム 「ハウジング」 |
|
| |
「コンポーネントサービス」、「SmartFlex」、「FLEXIA」は、エヌ・ティ・ティ・スマートコネクト株式会社が提供するサービスです。ご利用には、エヌ・ティ・ティ・スマートコネクト株式会社との契約が必要です。ＮＴＴ西日本は、これらのサービスの販売取次ぎを実施します。 |
|
|
(1)「Webアプリケーション診断」 |
| |
| <１> |
サービス概要
クラウド環境にお客様が構築されたWebサイトにおける問い合わせフォームやプログラムに対し脆弱性検査を行い、診断結果や改善方法を診断報告書として提供するサービスです。
お客様のご要望に応じて診断を行う「Webアプリケーション診断」のほか、診断項目を限定し診断報告を簡易化することで価格を抑えた「Webアプリケーション診断Lite」を提供します。
（詳細は、【別紙２】サービス提供イメージ、【別紙３】サービス仕様をご参照ください） |
|
| <２> |
価格（税込）
| ・ |
「Webアプリケーション診断」 ： 98万円※4〜 |
| ・ |
「Webアプリケーション診断Lite」 ： 20万円※5〜 |
|
| |
| ※4 ： |
5ページ（5URL）を対象に、平日9:00〜16:00の間にリモート診断を行い、詳細な診断報告書をお客様にご送付する場合の価格です。 |
| ※5 ： |
1ページ（1URL）を対象に、平日9:00〜16:00の間に主要5項目のリモート診断を行い、簡易な診断報告書をお客様にご送付する場合の価格です。 |
|
|
|
(2)「プラットフォーム診断」 |
| |
| <１> |
サービス概要
クラウド環境にお客様が構築されたＯＳやミドルウェアに対し脆弱性検査を行い、診断結果や改善方法を診断報告書として提供するサービスです。
お客様のご要望に応じて診断を行う「プラットフォーム診断」のほか、診断報告を簡易化することで価格を抑えた「プラットフォーム診断Lite」を提供します。
（詳細は、【別紙２】サービス提供イメージ、【別紙３】サービス仕様をご参照ください） |
|
| <２> |
価格（税込）
| ・ |
「プラットフォーム診断」 ：30万円※6〜 |
| ・ |
「プラットフォーム診断Lite」 ： 15万円※7〜 |
|
| |
| ※6 ： |
1グローバルIPアドレスを対象に、平日9:00〜16:00の間にリモート診断を行い、詳細な診断報告書をお客様にご送付する場合の価格です。 |
| ※7 ： |
1グローバルIPアドレスを対象に、平日9:00〜16:00の間にリモート診断を行い、簡易な診断報告書をお客様にご送付する場合の価格です。 |
|
|
３．提供開始日 |
| 平成24年5月8日（火）よりサービス提供を開始します。 |
