WEBアプリケーション脆弱性スキャンニングサービス～あなたのWEBサイトは乗っ取られてませんか？～◎イスラエルGamaSec社製品のご案内(2016年１０月２７日)
GamaSecJapan 大田佳一郎

らぼ・コミスペ 藤森慎太郎

ＧａｍａＳｅｃ社の製品
製品名

製品概要

１

脆弱性診断を毎月１回1年間行います。（ダース契約といいます。）

２

マルウェアの存在を1年間毎日診断します。

３

GamaScanとGamaWareの組み合わせで対策を行います。

４

GamaScan(シングル)

ワンショットの脆弱性診断です。開発会社および監査時向けです。

５

Gama Penetration

ご要望に応じたペネトレーション試験を行います。（イスラエルとの調整あり）

脆弱性検査ツールの活用フェーズ
IPA著 「ウェブサイトにおける脆弱性検査手法（ウェブアプリケーション編）」(2016年9月28日改訂版)より抜粋(シングル)(ダース)

脆弱性診断の実施状況

昨年は５５％が実施してない

警察庁生活安全局情報技術犯罪対策課著 「不正アクセス行為対策等の実態調査 調査報告書 平成27年10月」より抜粋

脆弱性診断の実施しない理由
予算がない価格が見合わない

警察庁生活安全局情報技術犯罪対策課著 「不正アクセス行為対策等の実態調査 調査報告書 平成27年10月」より抜粋

脆弱性診断の相場
製品名

一般既成製品ＧａｍａＳｃａｎ

期間1回あたりの価格

数十万円～数百万円¥20,000以下

特記事項

一か月以上

ページ数の制約があるところもある。
打合わせ時間および試験環境構築時間を要す。
運用中は、システム停止が必要。

数日

ページ数の規定なし
クラウドによる検査
運用中もシステム停止等の制限なし※但し、ＧａｍａＳｅｃ社のペネトレーションテストの場合は、項目による見積もりが必要であり、打ち合わせ等の時間がかかります。

GamaSec社について
GamaSec社は、WebサイトおよびWebアプリケーションの脆弱性を診断するSaasソリューションを提供するイスラエルの会社です。
軍事技術

AI技術イスラエル国（軍）が要求する規格をクリアした技術を使用しています。
リアルタイムで対応し続けるためＡＩ技術を用いて、シミュレーションシナリオを随時更新しています。

デイリー新潮（2016年4月7日号 掲載）より抜粋

脆弱性監査実績
全世界で500,000ドメイン超の脆弱性監査実績(UK)

Pampers has been inspired by babies. Learn about how one
diaper changed the lives of babies around the world ‐ $1B+ compa

International Customers(Japan)GamaSecの設立以降、イスラエル政府系機関 をはじめ、アプリケーシ
Founded by Eli Lilly in 1876, and are now the 10th largest phar
ョン、ウェブサイトを持った、世界的なグローバル企業がGamaScanを利用しworld ­$1B+ companyています。
(USA)
The world's largest men's magazine

例
GamaScan報告書（日本語表記）International Customers(UK)

Pampers has been inspired by babies. Learn about how(Singapore)
diaper changed the lives of babies around the world ‐ $1B

AXA Asia Pacific Holdings Ltd and AFFIN Holdings Berhad. AXGroup, a worldwide financial protection leader,(UK)which is he(USA)company

Pampers powered
has beenbyinspiredby babie
Myspace, Inc. is a leading social entertainment destination
the passionsofdiaper
changedthelives
ofbabiesar
Aimed at a Gen Y audience.

(Japan)Founded by Eli Lillyin 1876, and are now the 10th large(Australia)
world ­$1B+ company

https://drive.google.com/drive/folders/0B0P_WWAQov7seXNFbGVRakcxdDQ?usp=sharing

Cancer Council Australia advises the Australian Government an(Japan)(USA)and policies to help prevent, detect and treat cancer­Non Profit

The Wellington Group, LLC (Wellington) is a healthcare
softwareFoundedconsulting
by Eli Lillyandin 1876,and soluare日本政府のサイバーテロ対策について（抜粋）日本政府のセキュリティ対策
サイバーセキュリティ戦略本部著「サイバーセキュリティ2016 」(2016.08..31)より抜粋

営業秘密官民フォーラム
および営業秘密保護の対策推進

サイバーセキュリティ戦略本部著「サイバーセキュリティ2016 」(2016.08..31)より抜粋

情報リスクの数値化方法
IPA著「中小企業の情報セキュリティ対策ガイドライン（改訂版）平成２８年」より抜粋

情報のリスク値
情報の資産価値驚異の発生頻度

脆弱性

サーバーセキュリティの成長産業化
および情報セキュリティ投資促進
サイバーセキュリティ戦略本部著「サイバーセキュリティ2016 」(2016.08..31)より抜粋

サーバーセキュリティ対策ガイドラインの普及
およびサイバーセキュリティ保険

サイバーセキュリティ戦略本部著「サイバーセキュリティ2016 」(2016.08..31)より抜粋

サイバー犯罪への対策の強化

サイバーセキュリティ戦略本部著「サイバーセキュリティ2016 」(2016.08..31)より抜粋

法的罰則
法律（略称）

罰則

１

不正アクセス禁止法

３年以下の懲役又は１００万円以下の罰金

２

威力業務妨害罪

３年以下の懲役又は５０万円以下の罰金

３

電子計算機損壊等業務妨害罪

５年以下の懲役又は１００万円以下の罰金※ GamaSｃａｎは、許可されたＷＥＢにしか脆弱性診断を実施しません。

今後の普及活動について（１）各県に代理店および全国販売店を作ります。
代理店は、主に自治体向けに展開するためです。
全国販売店は、希望する企業向けです。

（２）ＩＴコーディネータ等の企業経営コンサルへの提供
専門家向けにGamaScanシングルの提供を考えています。
（３）開発会社向け
納品等の品質向上のために使用してください。
条件等は別途調整とします。
（４）クラウド製品提供企業
クラウドによるサービス提供会社への提供

１．販売ノルマなし
２．月締めまとめ請求(当月払い)
３．商圏しばり一応なし
４．不正アクセスはしない
詳細は調整にて

脆弱性診断の問合わせ先（シングル）

11月末までの申込み

OPENスクエア宛
メール：sales_os@opensquare.co.jp
お申込み後、らぼ・コミスペ社よりご連絡させて頂きます。