返金保証が付いたプロ視点の高品質な診断「Proactive Defense」 神戸デジタル・ラボ

大阪証券取引所のシステムを担うなど，関西地区を中心に高い評価を得ている独立系ベンダーの神戸デジタル・ラボ。同社が提供するWebサイトおよびWebアプリケーションのセキュリティ診断サービスが「Proactive Defense」である。その強みは，情報セキュリティ分野で高い信頼を得ているGIAC（Global Information Assurance Certification）の資格をもつスタッフで組織されたプロのセキュリティチームが支える高い品質だ。

一般的に，ツールを用いた自動診断だけでは，すべての脆弱性を洗い出せない。神戸デジタル・ラボのサービスでは，自動診断できない項目をセキュリティチームがツールと手作業を駆使して，実際にハッカーが攻撃を行うのと同じ視点・手法による「擬似攻撃診断」で調査を行う。使用するツールは，より診断精度が向上するようにカスタマイズされている。診断項目は，実際のリスクにつながりやすい項目が優先的に選ばれ，項目全体のバランスにも配慮されている。

さらに「ソースコード診断」によって，対象サイトのプログラムのソースコードを，セキュリティチームが手作業でチェックする。これにより，顕在化していなかった脆弱性を含め，問題点を浮き彫りにする。そして，その結果を擬似攻撃診断に反映することで，より精度の高い診断を実現している。

診断中に深刻な脆弱性が発見された場合は，報告書の完成を待たずに速報の形で通知する。診断後は，報告会の形でレポートを提供する。対策の実装は，要望に応じて別途行う。対策を実装した後の再診断も，オプションで用意した。さらに，定期的な診断の実施，攻撃ログの収集，WAF（Web Application Firewall）による攻撃の遮断など，トータルなセキュリティ保守サービスも提供する。

保証付きのサービスである点も大きな特長だ。診断したサイトに対して外部からの攻撃によるサイトの改ざんや情報漏えいなどの事件・事故が発生した場合は，それまでの診断費用を全額返金する。同社の自信の表れといえるだろう。

一連の診断は経済産業省のガイドラインに準拠しており，セキュリティ品質を客観的に証明できる。さらに，ガイドラインの活用や診断工程の標準化，社内エンジニアよる対応，長年のノウハウの蓄積により，競争力のある価格を実現。平均的なサイトで2週間，規模の大きなサイトで1カ月という診断スピードもセールスポイントである。