AI（機械学習）セキュリティ診断サービス

従来のセキュリティ診断サービスに比べて３倍安い・３倍速い・３倍高品質

３倍安い：年間グループセキュリティ検査調達コストを平均30％削減！
３倍速い：通常60日かかる脆弱性診断を10日 – 15日に短縮！
３倍高品質：マルチデバイス診断も対応可能のImmuniWeb®（イミュニウェブ）

また、Webサーバなどの付属診断も無料！！
※従来のサービスでは別料金が当たり前ですが、本サービスは無料で診断！

24時間　情報を学習
機械学習・AIを活用して膨大なテストを実行

24時間WEB・モバイル・サーバ・CMS・ライブラリ・言語などの情報を学習
機械学習・AIを活用し、膨大なテストを短期間で完了させることが可能です。

世界各国の法制度・ガイドラインに準拠（NIST、GDPR、PCIDSS、HIPAAなど）
国際的な脆弱性規格に準拠（MITRE CVE、CVSSなど）
ハッカーの攻撃手法を網羅（OWASP Top10, CWE/SANS Top25など）

AI診断とは

AIセキュリティ検査プラットフォーム「ImmuniWeb®AI Platform」特徴

200以上のクラウドマシンを組み合わせた超ハイスペックのバーチャルプラットフォームとなっており、短時間で高速、網羅的なテストが可能です。
グローバル通算で4500万件のWEBサイト検査実績、58万件のスマートフォンアプリ検査実績を有しています。

2016年米Frost&Sallivan社調査：WEB セキュリティテスト市場《最も革新的なポジション》
2017年米Gartner 社調査：中堅企業のセキュリティ診断市場におけるCool Vendor選出
2018年SC Awards Europe：サイバーセキュリティ市場における機械学習・AI活用No.1評価

「ImmuniWeb®AI Platform」の構造

機械学習・AI・PRAとセキュリティスペシャリストを組み合わせることで（Human × AI）、米国NIST, 英国CREST, GDPR, OWASP TOP 10, SANS/CWE Top 25など、各国の検査標準に準拠したセキュリティ検査のスピード提供が可能です。

ImmuniWeb®AI Platform概要

初回ご訪問
概要ご説明
要件定義
セキュリティ診断の目的・スコープ・スケジュール
お見積り
診断対象のWEBサイトドメインを指定
診断対象のWEBサーバを指定
診断対象のモバイルアプリを指定（iOS、Android）
ご発注
発注書の受領
契約書の締結
事前確認
バックアップ確認、テスト中、IPS、WAF、アプリケーションにテスト用IPアドレスのアクセス許可
SQLインジェクション検査に伴うメール送付などのリスク確認
認証情報、除外URL確認、診断時間帯確認、サーバ管理会社への検査可否確認
検査中のサポート体制、コミュニケーション方法の合意
診断開始
指定ドメインの全ページに対して、OWASP Top10, OWASP Mobile Top 10, CWE/SANS Top25, PCIDSS10 要件を含む150項目以上の侵入手法を（※１）営業日で検査
CVE、CWE、CVSSといった国際脆弱性規格に準じて報告書作成
OWASP IoT Top10診断にも対応
品質保証
発見された脆弱性に誤検出がないことを確認・保証するためにセキュリティスペシャリストが障害を再現。
報告書送付
診断開始から（※２）営業日以内に報告書（日本語）を送付
侵入テストの手法、各種準拠する国際ガイドライン、脆弱性の箇所と修正方法などを記載
報告会開催
発見された脆弱性の説明
全社的な年間セキュリティ診断計画の策定
再診断の実施（別途見積）

サービスラインナップ

診断プラン	スコープ	手法	診断期間目安※	報告書納品目安※
Small	WEBアプリ・サーバ・API	リモート	診断開始日から 2営業日	診断開始日から 10営業日以内
Corporate	WEBアプリ・サーバ・API / iOS or Androidアプリ	リモート / オンサイト	診断開始日から 4営業日	診断開始日から 10営業日以内
Corporate Pro	WEBアプリ・サーバ・API / iOS or Androidアプリ / Iot通信機器・端末	リモート / オンサイト	診断開始日から 6営業日	診断開始日から 12営業日以内
Corporate ProPlus	WEBアプリ・サーバ・API / iOS or Androidアプリ / Iot通信機器・端末	リモート / オンサイト	診断開始日から 8営業日	診断開始日から 15営業日以内

※サーバ数・ページ数のみならず、検索、カート、問い合わせフォームの機能有無によって工数は変動します。
※詳細費用につきましては別途お問合せください。

付属診断（無料）

SSLセキュリティ強度

WEBサーバ診断

トレードマーク不正使用

報告事例

報告書は日本語で提出いたします。