未確認情報あり最新の情報は公式ページをご確認ください

情報取得元

掲載修正・取り下げ依頼

セキュリティ診断サービス

Secualiveとは？価格や機能・使い方を解説

株式会社トレードワークス

この製品はまだレビューが
ありません。

レビューを投稿する

当該製品は情報のみ掲載中で、ITトレンドからお問い合わせいただけません

セキュリティ診断でお問い合わせの多い製品は？

月間ランキングページへ

サービス選定にお迷いの方は無料の一括資料請求で比較！

ITトレンドがおすすめするサービスをまとめて資料請求できます

セキュリティ診断の製品一覧はこちら＞

《Secualive》のPOINT

自社開発の脆弱性自動診断ツールで定期的に診断を自動で行う
請負開発の納品前セキュリティチェックを短い期間で実施できる
低価格でセキュリティチェックを行いたい企業にオススメ

ウェブアプリケーションに対する脆弱性診断をおこなうクラウド型サービスです。
ポートスキャン、暗号プロトコル、暗号化方式の不備などの簡易的なネットワーク診断も行えます。

対応機能

ネットワーク panorama_fish_eye

Webサーバ panorama_fish_eye

クライアントPC remove

データベース remove

メールサーバ remove

ファイルサーバ remove

製品トップ

仕様・動作環境価格・料金プラン

評判・口コミ(0)

事例

2024年09月05日最終更新

製品概要

対象従業員規模	全ての規模に対応	対象売上規模	全ての規模に対応
提供形態	クラウド
参考価格	150,000円～ 300,000円
参考価格補足	初回契約時は1URLで¥300,000ですが、追加URLは半額の¥150,000円で提供いたします。

製品詳細

ウェブアプリケーションの脆弱性検査、情報収集プラットフォーム

Secualiveとは

・ウェブアプリケーション脆弱性診断
・情報収集のサポート

をクラウド型サービスです。

脆弱性診断以外にもシステム管理者、セキュリティ担当者、セキュリティに興味があるエンジニアが欲しい情報を整理して提供しています。

Secualiveでできること

■Webアプリケーション診断
　ブラウザ操作のみですぐにウェブアプリケーションに対する脆弱性の検査が実施できます。

■脆弱性情報の収集

・JVN（Japan Vulnerability Note）
・NVD（National Vulnerability Database）

で管理している脆弱性の情報を随時取り込んで、両方の情報を一括して検索できます。
アカウントを発行しているユーザーには、緊急レベル、高レベルなど条件を登録して新しい脆弱性が追加された場合、メールで通知を行う機能が利用できます。

■ソフトウェアの更新履歴、脆弱性の有無、サポート期間を簡単に検索

・Windows、Windows Server、Linux、各種プログラム言語、各種フレームワークのバージョン毎の脆弱性情報を検索し、利用中のソフトウェアに問題があるかすぐに把握することができます。

■オープンポート検出、暗号化設定の不備の検出

簡易的なネットワーク診断機能により

　・不要なオープンポートの有無
　・弱い暗号化プロトコル
　・暗号化方式の有無

が簡単に検索できます。
5IP、5ドメインまでは無料で検査可能です。

Secualiveの強み

■自社開発によるサポート力

自動診断ツールでは診断が難しいウェブアプリケーションの場合でも、エンジニアによるカスタマイズで対応可能にすることができます。
お客様からのご要望や正しく診断できない等の連絡によって、追加された機能、診断エンジンの改善が多くあります。

■３つの診断対象を決める方法とアクセスシナリオ作成機能

・自動クローリング
　SecuAliveがサイトにアクセスし、自動で診断対象URLを収集します。

・アップロードクローリング
　インストール型のプロキシソフトウェアのログをアップロードして診断対象URLを収集します。

・Proxyクローリング
　SecuAliveがProxyになることで、ブラウザの操作だけで直感的に診断対象URLを収集します。

これらの診断対象URLを収集する機能を使い分け、シナリオ機能によって画面遷移の最後のページまで診断が可能です。
シナリオ作成もSecuAliveがアクセスの流れを検出し、設定をできるかぎり自動で行います。

■診断前のアクセスチェック機能と診断ログが確認可能

自動診断ツールの診断は、正しく診断ができているか良く分からないが結果が出ているという場合があります。
診断前にSecuAliveが対象ページに正しくアクセスできているか確認できます。
また、診断リクエストのログをリアルタイムで確認できるため、

「診断リクエストがすべてエラーになっている」

の様な状況も簡単に把握できます。

仕様・動作環境

Edge、Firefox、Chrome、Safariなど主要ブラウザに対応

機能・仕様
主な機能	〇診断に関する機能・アクセスチェック、暗号スイート確認・強制ブラウジング、ページ単位での診断・収集したページ全部の診断、診断プラグイン・診断テンプレート、メール送信設定・スケジュール設定〇クローリングに関する機能・自動クローリング、アップロードクローリング・Proxyクローリング、診断対象除外・URL・パラメータ一覧、独自の名前付け機能・自動設定機能、ページアクセスチェック・アクセス制限設定〇レポートに関する機能・診断結果サマリー、プラグイン別一覧・再送機能、レスポンス詳細・レポート作成、サイトレポート作成・ダウンロード〇管理機能・グループ・ログイン確認、ユーザー追加・実行中の処理一覧、スケジュール一覧・ログイン、実行ログ一覧
診断項目詳細	・XSS ・SQLインジェクション（Time、エラーメッセージ、差分、認証回避）・コマンドインジェクション・ディレクトリトラバーサル・SSIインジェクション・強制ブラウジング・ポートスキャン・暗号化プロトコル、暗号方式の不備・脆弱性のあるソフトウェアの検出・内部情報の公開・ログインのセッション不備など80以上のプラグインによる診断を行います。
サポート	電話、メール平日10:00〜18:00

その他
セキュリティ	アクセスIPや操作ログの取得による利用者の利用履歴が簡単に確認できます。

価格・料金プラン

料金プラン

無料プランなし

無料トライアルあり

導入効果

自分たちでウェブアプリケーションの診断

外部のベンダーに依頼することなく、改修した部分を即座に診断できる為、リリースがスムーズになります。

ウェブアプリケーションはリリース後も頻繁に修正を行って、ユーザーのニーズに対応する必要があります。
その都度、外部ベンダーに脆弱性検査を依頼するとコスト面、スピード面で現実的には難しいことがほとんどです。
大規模な修正は外部ベンダーに依頼、不具合修正や小さな機能アップはSecuAliveで診断をおこない、最低限のセキュリティを担保する事ができます。

システム管理者の情報収集の手間を削減

脆弱性情報、ソフトウェア情報、セキュリティに関するニュースやブログの情報をSecuAliveは自動で収集しているため、セキュリティに関係の情報を多くのサイトへアクセスして集める手間を削減できます。
SecuAliveはウェブアプリケーション診断だけでなく、セキュリティに関する様々な情報を収集、分析、わかりやすく加工して提供する情報提供プラットフォームを目指しています。

企業情報

企業名	株式会社トレードワークス
住所	〒107-6110 東京都港区赤坂５丁目２番20号　赤坂パークビル10階
設立年月	1999年1月8日
従業員数	128名（2023年12月末現在）
資本金	312,127,900円
代表者名	浅見　勝弘

価格・料金プラン

料金プラン

無料プランなし

無料トライアルあり

セキュリティ診断サービス

セキュリティ診断サービスとは？

システムのリスクやネットワークの脆弱性を外部より診断し、セキュリティホールなどを明らかにするツール及びサービスです。診断の結果を元に問題点の改善を行うことで、リスクの軽減が図れます。最近では大企業においてもセキュリティ上の不備が原因で機密情報が流出する事件が多く起きていますが、セキュリティ診断で事前に脆弱性を発見し、対策を講じておくことで、こうしたリスクを防ぐことが出来ます。セキュリティ診断自体にかかるコストよりも大きなリスクを回避できるでしょう。

比較表つきの解説記事はこちら
【ランキング】セキュリティ診断サービスおすすめ19選を比較！料金相場も解説

IT製品・サービスの比較・資料請求が無料でできる、ITトレンド。こちらのページは、株式会社トレードワークスの『Secualive』（セキュリティ診断）に関する詳細ページです。製品の概要、特徴、詳細な仕様や動作環境、提供元企業などの情報をまとめています。気になる製品は無料で資料請求できます。

カテゴリー資料請求ランキング

11月18日(月) 更新
	高精度な脆弱性診断自動化サービスクラウド型Web診断ツール『AeyeScan』株式会社エーアイセキュリティラボ
	脆弱性診断サービス株式会社サイバーセキュリティクラウド
	脆弱性診断/ペネトレーションテスト株式会社Ninjastars
4位以下のランキングはこちら

セミナーや
お役立ち資料などの情報が届く！

新規会員登録無料

ITトレンドから資料請求するには、無料の会員登録が必要です

11月18日(月) 更新
	高精度な脆弱性診断自動化サービスクラウド型Web診断ツール『AeyeScan』株式会社エーアイセキュリティラボ
	脆弱性診断サービス株式会社サイバーセキュリティクラウド
	脆弱性診断/ペネトレーションテスト株式会社Ninjastars
4位以下のランキングはこちら