資料の紹介

　DX（デジタルトランスフォーメーション）の推進で、「脆弱性診断の内製化」の必要性が増している。Web開発のスピードを加速させると、外部委託している脆弱性診断の機会が増えてコスト増になるからだ。

　脆弱性診断の内製化を実現するには「セキュリティ人材不足」が大きな障壁だったが、脆弱性診断の自動化ツールで乗り越えられるようになった。ある脆弱性診断を自動化するクラウド型Webアプリケーション診断ツールは、最短10分で診断を開始可能で、診断の回数制限がないという。こうしたツールで、どのようなメリットが得られるのだろうか。

　本資料では、脆弱性診断を自動化するクラウド型Webアプリケーション診断ツールと、このツールによる脆弱性診断の内製化事例を紹介する。事例は、エイチ・アイ・エスやSOMPOひまわり生命保険、タイガー魔法瓶など8社を取り上げる。「外部ベンダーだと数カ月かかっていた期間を数週間に」、それまで難しかった「複数サービスに対して月1回の診断が可能に」など導入効果も興味深いので、DXの品質に興味を持つ企業関係者は必見の資料と言える。

この先は日経クロステック Active会員の登録が必要です

日経クロステック Activeは、IT／製造／建設各分野にかかわる企業向け製品・サービスについて、選択や導入を支援する情報サイトです。製品・サービス情報、導入事例などのコンテンツを多数掲載しています。初めてご覧になる際には、会員登録（無料）をお願いいたします。