製品の紹介

毎日チェックで安心可視

SCT SECURE クラウドスキャン

三和コムテック株式会社

三和コムテック株式会社のSCT SECURE クラウドスキャンは、世界中で200万IP以上の診断に利用されている、実績のあるエンジンを使用したクラウド型セキュリティサービスです。定期的な診断が可能で、継続的なセキュリティケアができることが特長です。脆弱性が無いと診断されたサイトに安全証明マークを配信し、そのマークには最終診断日付が表示されるので、最新の診断を受けていることを外部にアピールできます。

最終更新日:2022/06/14
情報更新者:デジタル化の窓口
情報取得元

※この情報はデジタル化の窓口が作成したものであり、製品提供企業及び導入企業が確認したものではございません。(掲載修正・取り下げ依頼はコチラ

    この導入事例のポイント

    • 専門家のセキュリティ対策に見落としや抜けの可能性があり、二重チェックが必要だった
    • 「SCT SECURE クラウドスキャン」を導入し、Wチェック体制を構築した
    • 人的チェックと自動診断が補い合う形で、セキュリティ対策の漏れを最大限防止できた

    製品を導入することになった背景

    スカイアーチネットワークス様は、マネージドホスティング業者として、専門家によるセキュリティ対策を行っていました。しかし、その対策においても見落としや抜けの可能性が考えられ、第三者機関による二重のチェックが求められていました。

    導入前に企業が抱えていた課題

    専門家によるセキュリティ対策を実施しているものの、その対策における見落としや抜けの可能性が常に懸念されていました。このため、より確実なセキュリティ対策のための第三者機関によるチェックが必要とされていました。

    導入前の課題に対する解決策

    人によるチェックを補完するための自動診断を導入し、その自動診断を人が再度チェックするというWチェック体制を検討しました。この体制により、セキュリティ対策の漏れを最大限に防ぐことを目指しました。

    製品の導入により改善した業務

    人によるチェックと自動診断のWチェック体制の導入により、セキュリティ対策の漏れを最大限に防ぐことが実現しました。この体制のもと、お客様からの信頼も高まり、さらにはSCT SECUREを利用した無料診断などのサービス提供も行うことができるようになりました。

    この導入事例のポイント

    • 継続的な脆弱性スキャンと、読んできちんと活用できる診断結果レポートが必要だった
    • 自動スキャナーと手動検証の組み合わせを、より安く高性能で提供するSWATを選択
    • 診断結果レポートの内容は精確で、それに基づいて正しい対処がとれる内容になっている
    • サード・パーティによる監査の結果として、診断結果報告を顧客とシェアできるように
    • リアルタイムで脆弱性情報を得られるため、リスクが放置されることがなくなった

    製品を導入することになった背景

    オンライン出版企業として知られるInkling Systems, Inc.は、サンフランシスコで2009年に創業されました。同社は、ナレッジの創造と共有に関する新しいビジョンを持っており、その実現のために業界有数のクラウド出版プラットフォームを提供しています。このプラットフォームは、美しいインタラクティブなコンテンツを作成し、それを安全に共有することが可能です。顧客や従業員、パートナーは、どのデバイスを使用していても、世界中のどこからでもこのサービスを利用することができます。

    導入前に企業が抱えていた課題

    Inkling Systems, Inc.は、継続的な脆弱性スキャンの必要性を感じていました。また、大量のフォルス・ポジティブ(誤検知)が含まれない、信頼性の高い診断結果レポートが欲しかったのです。開発チームは、脆弱性の解決方法について具体的なアドバイスやサポートを求めていました。

    導入前の課題に対する解決策

    このような課題を解決するために、Inkling Systems, Inc.は監視型脆弱性診断サービスSWATを選択しました。SWATは、他のベンダーよりもコストパフォーマンスが高く、自動スキャナーと手動による検証を組み合わせたサービスを提供している点が魅力でした。また、SWATは信頼できるレポートを提供し、開発チームが脆弱性の解決方法について質問することも可能でした。

    製品の導入により改善した業務

    SWATの導入により、Inkling Systems, Inc.は新しいレベルのサービスを受けることができるようになりました。診断結果レポートは非常に精確で、それを基に適切な対応を取ることができるようになりました。また、SWATチームからのサポートも非常に充実しており、企業リソースの最適化やセキュリティ強度の向上に大きく寄与しています。特に、年に一度のペネトレーションテストから、リアルタイムの脆弱性リスク情報を取得できるようになった点は、大きな進歩と言えるでしょう。

    よく比較されている
    脆弱性診断ツール/サービス」の製品:32

    32件中 1~4件表示

    脆弱性診断ツール/サービス

    株式会社マテリアルデジタルのマモレルは、サイバー空間における自社のサイバー攻撃やリスク状況を把握し、潜在的な脅威や弱点を早期に特定・危機管理広報までの対応をワンストップでサポートするサービスです。近年、増加するサイバー攻撃による情報漏洩や業務停止は、金銭面だけでなくブランドイメージの毀損など、企業に甚大な損失を与える可能性があります。サイバー攻撃への対策は、ブランド価値を守るほか 、顧客や取引先からの信頼を築き、競争優位性を確立する重要な要素となっています。マモレルは単なるサイバーセキュリティにとどまらず、企業の信頼性や競争優位性を中長期的に高めるソリューションです。

    製品のおすすめポイント

    • サイバーヘルスチェック&脆弱性診断
    • 危機管理コンサルティング
    • コストパフォーマンスの高い診断体制
    運営企業情報株式会社マテリアルデジタル
    ソフト種別なし
    基本的な機能サーバ設定 デスクトップアプリ診断 Webアプリケーション診断 プラットフォーム診断 クラウド診断
    推奨環境なし
    サポート電話 メール
    トライアル有り
    最低利用期間最低利用期間の制限なし
    よく導入している業種
    よく導入している企業の規模

    脆弱性診断ツール/サービス

    クラウドパトロールは、CIS ベンチマークに準拠したガイドライン監査と、緊急リスクの即時通知・対策、CSPM の強みを生かしたアタックサーフェス管理の3つにフォーカスしたサービスです。サービスを導入するための初期費用や、複雑な設定も不要。運用コストや工数の削減だけでなく、クラウド環境を安全に活用したいお客様に最適なサービスです。定期的な監査とアタックサーフェス管理、緊急リスクへの即時対応によりクラウド環境をよりセキュアに維持します。

    製品のおすすめポイント

    • 定期的な監査と 準拠対応にフォーカス
    • 緊急リスクへの 即時対応にフォーカス
    • CSPM の強みを生かした アタックサーフェス管理
    運営企業情報SBテクノロジー株式会社
    ソフト種別クラウド型ソフト
    基本的な機能脆弱性診断ツール クラウド診断
    推奨環境PCブラウザ
    サポート電話 メール
    トライアル有り
    最低利用期間1年間
    よく導入している業種
    よく導入している企業の規模

    脆弱性診断ツール/サービスクラウドWAF

    株式会社アイロバ のBLUE Sphere(ブルースフィア)は、クラウド型の総合セキュリティサービス。DNS監視やDDoS攻撃の防御、改ざん検知、サイバーセキュリティ保険などの機能を備えており、多層防御の仕組みを構築することにより、WAFだけでは防御しきれない脅威からサイトを守ります。明瞭でコストパフォーマンスの高い料金体系やエンジニアチームによる管理体制も特徴の一つ。基本プランでさまざまな脅威に対処できます。

    製品のおすすめポイント

    • 多層防御を可能にするオールインワンセキュリティサービス
    • プロのセキュリティエンジニアによる管理体制を用意
    • FQDNが無制限となる料金プランで高いコスパを実現
    運営企業情報株式会社アイロバ
    ソフト種別クラウド型ソフト
    基本的な機能クラウドWAF レポート機能 インジェクション攻撃防御 改ざん検知 不正通信の検知 Dos/DDos攻撃防御 シグネチャ自動更新
    推奨環境PCブラウザ スマートフォンブラウザ
    サポート電話 メール
    トライアル有り
    最低利用期間最低利用期間の制限なし
    よく導入している業種
    よく導入している企業の規模

    株式会社トインクスのセキュリティ診断サービスは、脆弱性の有無を診断した上で、対策を提案するサービスで、官公庁や金融業界、インフラ業界などから幅広く支持されています。有資格者を含むチームがホワイトハッカーとしてテスト攻撃を行うことで、実際に攻撃を受ける前に脆弱性を見つけることができます。問題が見つかった際には推奨する対策を受けることができるため、自社の環境に適したセキュリティに見直すことが可能となっています。

    製品のおすすめポイント

    • 情報システム(IT)の脆弱性を診断しセキュリティを守る
    • 制御システム(OT)に対してペネトレーションテストを行う
    • 豊富な診断メニューで状況に適した対策を講じる
    運営企業情報株式会社トインクス(TOiNX)
    ソフト種別クラウド型ソフト
    基本的な機能デスクトップアプリ診断 Webアプリケーション診断 プラットフォーム診断 クラウド診断
    推奨環境PCブラウザ
    サポートメール
    トライアル無し
    最低利用期間最低利用期間の制限なし
    よく導入している業種
    よく導入している企業の規模