【ペンタセキュリティ株式会社】高精度な診断&脅威インテリジェンスサービス付帯【Cloudbric 脆弱性診断】詳細

高精度な診断&脅威インテリジェンスサービス付帯【Cloudbric 脆弱性診断】

法人／個人向け商品

ペンタセキュリティ株式会社

【Web制作事業者様必見！】エキスパートが診断！既知・未知の脆弱性を認識できるセキュリティ対策

紹介報酬: お問い合わせ

紹介報酬の算定基準: 【成功報酬】
契約額 × 3.4%
お客様が脆弱性診断を実施される都度、成功報酬をお支払いいたします。

例 : 1,000,000円のご契約をいただいた場合
・1,000,000円×3.4%で34,000円をお客様からの入金確認後、翌月にお支払い

商品・サービス要項商品・サービス要項
報酬に関する情報と紹介特典報酬情報と紹介特典
成果条件、否認条件等成果条件、否認条件等
この商品を紹介できそうな方へ紹介できそうな方へ

商品・サービス要項

【Web制作事業者様必見！】エキスパートが診断！既知・未知の脆弱性を認識できるセキュリティ対策

求める顧客: 業種・業界・企業規模問わず幅広いお客様のご紹介をお待ちしております。

商品の内容: 「Cloudbric 脆弱性診断」は、セキュリティ関連の知識と技術を有したエキスパートがWebサイトやWebアプリケーション等の脆弱性を診断し、既知の脅威に対する脆弱性を検出することで、サイバー攻撃リスクを低減させます。
まだ見ぬ未知の脅威をいち早く把握できる「脅威インテリジェンスサービス」も付帯されており、一歩先行くサイバーセキュリティ対策が可能です。

【Webサイト診断】攻撃者の目線でリスクを多角的に診断
ツールだけでなく、専門家による手動診断を加えることで、効果的にWebサイトのリスクを診断します。「エラーメッセージによる情報の推測」や「ポートやサービスなどのネットワーク確認」といった必須診断項目をベースに、Webサイトの構造と属性に合わせて、ほかの2種類の診断をオプションで追加可能。それぞれの環境に最適な診断でリスクを多角的に調査します。
安価でカスタマイズが難しいツール診断とは異なる、企業ごとに合わせた診断で、見逃しや誤検知を防止します。

【Webアプリケーション診断】選べる3つの診断プランで、企業ごとに最適解を提案
スピードとコスト重視の「クイックスキャン」、対象サイトを深堀りする「スタンダードスキャン」、多くの攻撃ベクトルを列挙する「カスタムスキャン」の3つから、企業ごとの事情や要望に合わせたプランを提案します。どのプランも診断項目は国際基準のOWASPやIPA、安全なWebサイトの作り方などの外部基準を満たしています。多様な脆弱性を診断し、見つかったリスクは深刻度×悪用度の評価スコアにて優先順位付け。安定・持続的な企業活動を行うため、大切な資産を守るための最適解を提案します。

【プラットフォーム診断】クライアント環境への配置で、リモート診断も可能
ミドルウェアやOS、ネットワーク機器などに、既知の脆弱性が潜んでいないか、設定に問題がないかを診断します。デバイスをクライアント環境に配置し、オンサイト時と同等の情報収集を行うことで、リモートでの診断も可能です。

専用の管理画面では、3種類すべての診断結果を確認できます。診断の詳細や独自に収集した脅威インテリジェンスの閲覧も可能。最新のセキュリティ情報をいち早く入手し、予防策を講じることができます。

【API診断】適切な評価に基づくリスクコントロールの基準を提案
診断対象のAPIに対し、過度にリスクを評価することなく適切な判断を提供することでビジネスにおけるサイバーセキュリティの不確実性をコントロールするための計画を策定することを支援します。API開発の外注によってセキュリティ対策に不安がある、又はサービスリリース前の開発側と異なる第三者による客観的なリスク判断が必要な時にご検討頂けます。

Cloudbric脆弱性診断は、114ヶ国700,000以上のサイトから収集されるCloudbric脅威インテリジェンスと日本国内特許取得済みのAI技術を活用したビックデータ分析に基づき、未知の脅威に対し予防的な対策ができる機能を専用コンソールを通して提供致します。

Webサイト診断は静的なページを診断します。
Webアプリケーション診断は動的なページを診断します。クイックスキャン、スタンダードスキャン、カスタムスキャンの3種類から選択いただけます。
プラットフォーム診断はサーバ、ネットワーク機器等を診断します。

商品URL: https://www.cloudbric.jp/security-assessment/

キーワード: IT | セキュリティ | 脆弱性診断 | Web |

説明資料

セールスポイント: ■セキュリティエキスパートによる手動診断
セキュリティ診断技術者による手動診断のため、自動診断ツールより高精度で環境やニーズに合わせ柔軟に対応できます。

■悪用度×深刻度を算出する網羅的評価スコア
Webアプリーケーション診断では「CVSSスコア」に「EPSS情報」を組み合わせ、網羅的に評価スコアが算出できます。
基本評価基準や現状評価基準、環境評価基準による「深刻度」に「悪用度」を掛け合わせて、優先的に対応すべき脆弱性を的確に提示します。

■脅威インテリジェンスサービスの付帯
レポートは、オンラインの専用管理画面で閲覧することができます。
提示された脆弱性の詳細表示や、114カ国より独自収集された脅威インテリジェンスの閲覧が可能です。

■脆弱性対策ソリューションの提案
診断の結果、セキュリティ製品導入の必要性ありとされた場合は、オプションでWAF等の提案サポートができます。

紹介から報酬確定までの流れ: ①お知り合いの企業担当者様へ「Cloudbric 脆弱性診断」をご紹介いただき、ご興味があるようでしたら【紹介申込み】より企業情報を入力・送信してください。
　▼
②紹介企業情報を弊社側で確認いたします。
※条件によってはご紹介企業へのご案内ができない場合があります。
　▼
③弊社側で提案可と判断しましたら、貴殿へご報告いたします。お知り合いの企業の担当者様のご連絡先を教えてください。その際、ご紹介企業様へは、「ペンタセキュリティ株式会社」よりご連絡が入る旨をお伝えください。
　▼
④弊社担当よりご紹介企業の担当者へ連絡の上、アポイントを取得、商談を実施いたします。
　▼
⑤商談の結果、実際にご契約いただけましたら、紹介報酬確定とさせていただきます。（報酬の支払いは導入企業からの入金をもって支払いとなります）

紹介希望エリア: 全国

報酬に関する情報と紹介特典

報酬タイプ: 一回払い

紹介報酬の目安: お問い合わせ

紹介報酬の算定基準: 【成功報酬】
契約額 × 3.4%
お客様が脆弱性診断を実施される都度、成功報酬をお支払いいたします。

例 : 1,000,000円のご契約をいただいた場合
・1,000,000円×3.4%で34,000円をお客様からの入金確認後、翌月にお支払い

紹介された顧客への特典

報酬に関する備考

成果条件、否認条件等

成果条件: 【報酬をお支払いできる条件】
・新規のお客様の場合（当サービスを初めて利用する方）
・ご契約及びご入金確認後

否認条件: ・いたずら、不正、重複申込
・ご利用の基準を満たさなかった場合
・ご契約者からご入金されなかった場合

本人・自社利用: 本人(自社)申込歓迎

報酬確定までの日数の目安: ご紹介から1ヵ月～3ヵ月が目安

■ 契約までの流れ
ご紹介 ▶ アポイント確定 ▶ 商談 ▶ 契約

この商品を紹介できそうな方へ

下記の紹介文を参考に知人や繋がりのある顧客に勧めてみましょう！

紹介文１
紹介文２

Cloudbric脆弱性診断は4つのサービスのご用意がございます。
・WEBサイト診断
・WEBアプリケーション診断
・プラットフォーム診断
・API診断

Cloudbricの診断はツール診断と専門家による手動診断を組み合わせており、非常に安価に提供できる点が特長でございます。
ツール診断は一般的に莫大な数の脆弱性を列挙してくるか、全く脆弱性を見つけ出せないかという両極端に分かれます。
全く脆弱性を見つけられないツールは以ての外ですが、莫大な脆弱性を列挙するツールを利用した場合、どの脆弱性を改善すればよいか判断がつかないケースが散見されます。
そこで重要なポイントがツールで洗い出された脆弱性を人間が手動にて選別を行うということでございます。
具体的な費用は診断サービスの中から実施したい診断サービス名をご教示いただけましたら、ヒアリングシートを送付させていただき個別でのお見積りが可能です。