イー・ガーディアン株式会社（https://www.e-guardian.co.jp/ 東京都港区 代表取締役社長：高谷 康久　以下、「イー・ガーディアン」）のグループ会社であるEGセキュアソリューションズ株式会社（https://www.eg-secure.co.jp/ 東京都港区 代表取締役：徳丸 浩　以下、「EGセキュアソリューションズ」）は、企業が使用するサービスの脆弱性情報を収集し、企業への影響や危険度を踏まえたレポートを配信する「脆弱性情報配信サービス」を2020年1月27日（月）より提供開始いたします。

　EGセキュアソリューションズは、サイバーセキュリティ対策のプロフェッショナル集団として、ウェブアプリケーション脆弱性診断をはじめ、セキュリティコンサルティング、エンジニア向けのセキュリティ研修など、インターネットセキュリティにおける経営課題の解決を支援するサービスを幅広く提供しております。

　近年、サイバー攻撃による情報漏洩等のセキュリティインシデントが企業活動に影響を与える事例が増えており、自社で展開するサービスや製品の脆弱性を適切に管理するためのセキュリティ体制の構築が急務となっております。脆弱性情報が公開されてから実際の攻撃が行われるまでの日数がどんどん短くなるなか、自社のサービスや製品に内在する脆弱性をセキュリティインシデントに発展させないためには、脆弱性情報の収集と許容する脆弱性の選別や優先度付けをするトリアージをいかに効率的に迅速に行うかが重要です。
　このような状況の中、有償・無償問わず様々な脆弱性情報配信サービスが提供されている一方で、脆弱性情報を収集しても、収集した情報が自社サービス・製品に与える影響や、対策の要否、緊急度の判別がつかないなどの課題があり、組織として十分な脆弱性管理ができていない現状がございます。

　これを受け、EGセキュアソリューションズは、これまでの脆弱性診断やコンサルティングの知見を活かし、お客様からお預かりしたサービスや製品の情報をもとに脆弱性情報の収集を行うだけでなく、得た脆弱性情報が当該サービスや製品にもたらす影響や、対応の要否、緊急性も踏まえた分析・評価レポートを定期的に提供するサービスを開始する運びとなりました。
　本サービスの提供により、組織の脆弱性情報の収集から対策要否判断までにかかる時間を短縮し、早急に適切な対策を講じることで、これまで組織内だけでは実現が難しかった適切な脆弱性管理が可能となります。

　今後もEGセキュアソリューションズ及びイー・ガーディアングループは、ミッションである「We Guard All」の実現に向け、人々の生活をより便利に、豊かにするサービスの開発に尽力して参ります。

■「脆弱性情報配信サービス」概要

1. 脆弱性情報の収集
   　【対象】Webアプリケーション、IoT製品等で利用するOSSソフトウェア等
   　【収集情報】OS、フレームワーク、CMS等の脆弱性、パッチ情報等
2. 分析・評価
   　【配信内容】概要・影響・危険度・対応要否・対策方法　等

■費用

※初期導入費用、月額費用は、対象とする製品数、ソフトウェア数などにより変わります。
※週次の報告はベストエフォート前提です。緊急度の高い脆弱性の場合は速報いたします。
※配信方法はメールのほか、ご相談により対応いたします。

【イー・ガーディアングループ 概要】

1998年設立。2016年に東証一部上場。イー・ガーディアンはネットパトロール、カスタマーサポート、デバッグ、脆弱性診断などネットセキュリティに関わるサービスを一気通貫で提供する総合ネットセキュリティ企業です。センターは、提携先を含めてグループで国内6都市海外2都市14拠点の業界最大級の体制を誇ります。昨今はFintech・IoT業界への参入やRPA開発による働き方改革への寄与など、時代を捉えるサービス開発に従事し、インターネットの安心・安全を守っております。

■EGセキュアソリューションズ 会社概要

■イー・ガーディアン株式会社 会社概要

【本件に関するお問合せ先】イー・ガーディアン株式会社

TEL：03-6205-8857　FAX：03-6205-8858
Mail：info（アットマーク）e-guardian.co.jp
広報担当 ：小野

【本リリースのPDF版は下記をご覧ください】

【EGセキュアソリューションズ】脆弱性情報をレポート配信する「脆弱性情報配信サービス」提供開始