デジタルインフラサービスを提供するさくらインターネット株式会社（本社：大阪府大阪市、代表取締役社長：田中 邦裕）は、情報資産を守るセキュリティマーケットプレイス「さくらのサイバーセキュリティ」の第一弾として、Web脆弱性診断サービス「WebSite Scouter」を2024年8月22日（木）に提供開始します。
情報資産を守るセキュリティマーケットプレイス「さくらのサイバーセキュリティ」は、デジタル化された個人情報や企業の重要データを守り、安心安全にインターネットをご利用いただくためのサイバーセキュリティサービスのマーケットプレイスです。
今回提供を開始する「WebSite Scouter」は、Webサイトの脆弱性をWeb上で診断できるサービスです。お客さまのご利用されたいタイミングに合わせてスケジュール設定も可能で、診断終了後には即時診断レポートを発行します。
さくらインターネットは、「『やりたいこと』を『できる』に変える」という企業理念のもと、すべてのお客さまが安心してクラウドサービスを運用できるよう、セキュリティソリューションを提供してまいります。
Web脆弱性診断サービス「WebSite Scouter」について
特長
■最短5分※でWebサイトの脆弱性を診断
Webサイトの脆弱性をWeb上で診断することができるため、Webからログイン後、診断およびレポート結果の抽出まで、最短5分で完了します。また、Web管理画面からスケジュール設定ができるため、お客さまがご利用されたいタイミングで診断が可能です。
※診断URLを取得してからの最短時間。
■URL単位の料金体系
診断ページ数による課金ではなく、URL単位での課金モデルです。さらに自動化により価格を抑えたセキュリティ診断サービスとなっているため、ページ数の多いサイトをお持ちのお客さまも安心してご利用いただけます。
■高性能なWebアプリケーション
本サービス導入後のシステムへの影響を最小限に抑えるため、サーバーやネットワークの負荷低減機能を搭載しています。また、特にセキュリティが重視されるログイン後などのページ診断も可能です。
提供仕様
| サービス名 | WebSite Scouter |
| 診断方法 | ツール診断 |
| 診断項目 | ・セッション管理（Cookieの取り扱い、セッションIDなど）
・入出力処理（SQLインジェクション、クロスサイトスクリプティングなど）
・ロジック流出（エラー処理、情報公開、コメントなど）
・一般的な脆弱性（強制ブラウジング、ディレクトリリスティングなど）
・Webサーバー設定（システム情報の開示、不要なメソッドなど） |
レポート | 定期診断後、管理サイトからPDF取得
※検出された脆弱性に対する推奨される対処法も記載 |
報告会の実施 | セキュリティコンサルタントによる脆弱性診断レポートの詳細説明や質疑応答
※希望者のみ、有料オプションサービス |
準拠企画 | PCI DSS |
価格（税込み）
■基本プラン
| プラン名 | 概要 | 価格 |
WebSite Scouter
診断1回プラン | 1URLにつき1回の診断 | 121,000円 |
WebSite Scouter
診断1回・報告会付きプラン | 1URLにつき1回の診断および1回の報告会 | 209,000円 |
WebSite Scouter
年間診断無制限プラン | 1URLにつき診断回数無制限 | 363,000円 |
■追加オプション
| オプション名 | 概要 | 価格 |
WebSite Scouter
報告会1回 | セキュリティコンサルタントによる報告会の実施 | 110,000円 |
WebSite Scouter
診断対象追加 | 診断対象のURL（FQDN）を追加 | 121,000円 |
WebSite Scouter
診断回数追加 | 「診断1回プラン」の診断を追加 | 121,000円 |
詳細
以下のウェブサイトをご参照ください。
「WebSite Scouter」提供開始記念キャンペーンについて
「WebSite Scouter」提供開始を記念し、キャンペーンを実施します。
キャンペーン内容
「WebSite Scouter」の基本プラン利用料を50%OFFで提供します。
申込受付期間
2024年8月22日（木）11:00 ～ 2024年9月24日（火）11:00
詳細・申し込み
申し込みおよび注意事項等の詳細につきましては、以下のウェブサイトをご参照ださい。
さくらインターネット株式会社について
代表者：代表取締役社長 田中 邦裕
本 社：大阪府大阪市北区梅田 1 丁目 12 番 12 号
創 業：1996年12月23日
設 立：1999年8月17日
URL ：
この件に関する報道関係者からのお問い合わせ先
さくらインターネット株式会社 広報担当
問い合わせフォーム：
この件に関するサービス関連のお問い合わせ先
E-mail：support@sakura.ad.jp
※本内容は発表時点の情報です。その後、予告せず変更となる場合があります。
※記載されている会社名、製品名は、各社の商標、もしくは登録商標です。
提供數字基礎設施服務的櫻井互聯網股份有限公司（總部：大阪府大阪市、董事長：田中邦裕）將於2024年8月22日（星期四）推出信息資產保護安防-半導體市場的第一檔產品，即網絡弱點診斷服務「WebSite Scouter」。
保護信息資產的安防-半導體市場「櫻井的網絡安全概念」旨在保護數字化的個人信息和企業重要數據，爲您提供安心安全的互聯網使用體驗。
此次推出的「WebSite Scouter」是可在線診斷網站脆弱性的服務。您可以根據所需的時間安排進行調度，並在診斷完成後立即生成診斷報告。
櫻井互聯網秉承「將『想做的事』變爲『能夠做到』」的企業理念，將提供安全解決方案，以確保所有客戶都能安心運營雲服務。
關於Web弱點診斷服務「WebSite Scouter」
特點
■最短5分鐘※通過網站診斷脆弱性
您可以在Web上診斷網站的脆弱性，從登錄到診斷和提取報告結果，最短只需5分鐘即可完成。此外，您可以通過Web管理界面進行定時設置，以便在客戶希望使用時進行診斷。
※從獲取診斷URL到最快時間。
■URL按單位計費體系
不是根據診斷頁面數收費，而是按URL計費模式。此外，由於自動化可以降低價格，因此即使是有很多頁面的站點，客戶也可以放心使用。
■高性能Web應用
爲了最小化對引入本服務後系統的影響，我們裝備了降低服務器和網絡負載的功能。此外，我們還可以對登錄後等重視安全性的頁面進行診斷。
提供規格
| 服務名稱 | WebSite Scouter |
| 診斷方法 | 工具診斷 |
| 診斷項目 | · 會話管理（處理Cookie、會話ID等）
• 輸入輸出處理（例如SQL注入、跨站腳本等）
• 邏輯流出（錯誤處理、信息公開、評論等）
• 常見的漏洞（強制瀏覽、目錄列表等）
• Web服務器配置（系統信息披露、不必要的方法等） |
報告 | 定期診斷後，從管理站點獲取PDF
※還包括對檢測到的漏洞的推薦處理方法的記錄 |
舉報會的實施 | 由安防顧問進行的漏洞診斷報告的詳細說明和問答
※僅限有意向者，付費選擇服務 |
依據企劃 | PCI DSS |
價格（含稅）
■基本計劃
| 計劃名稱 | 概要 | 價格 |
WebSite Scouter
1次診斷計劃 | 每個URL只能進行一次診斷 | 121,000日元 |
WebSite Scouter
1次診斷及報告會計劃 | 每個URL只能進行一次診斷和一次報告會 | 209,000日元 |
WebSite Scouter
年度無限次診斷計劃 | 每個URL的診斷次數無限制 | 363,000日元 |
■附加單腿期權
| 單腿期權名稱 | 概要 | 價格 |
WebSite Scouter
舉報會議1次 | 由安防顧問進行舉報會議 | 110,000日元 |
WebSite Scouter
添加診斷目標 | 添加診斷目標的URL（FQDN） | 121,000日元 |
WebSite Scouter
增加診斷次數 | 新增「診斷一次套餐」的診斷 | 121,000日元 |
詳細信息
請參閱以下網站。
關於「WebSite Scouter」的啓動紀念活動
爲慶祝「WebSite Scouter」的開始提供促銷活動。
活動內容
我們以50%的折扣提供「WebSite Scouter」的基本計劃使用費。
接受申請的時間
2024年8月22日（星期四）11:00 - 2024年9月24日（星期二）11:00
詳情和申請
有關報名和注意事項的詳細信息，請參閱下面的網站。
關於櫻互聯株式會社
負責人：總經理田中邦裕
本 社：大阪府大阪市北區梅田1丁目12號12號
創業：1996年12月23日
成立：1999年8月17日
網址：
有關此事項的媒體查詢請聯繫：
Sakura網絡有限公司公關官
查詢表格：
※此內容爲發佈時的信息。內容隨時可能變更，恕不另行通知。
※文中所涉及的公司名稱、產品名稱均爲各自公司的商標或註冊商標。
