エムオーテックス株式会社の脆弱性診断とは？価格や機能・使い方を解説

【サイバーエージェント様導入事例】高い技術力で年間数100件の脆弱性診断を安定運用

【導入背景】
安心してユーザーがサービスを利用できるように、機能追加前やリリース前に加え、
サービスリリース後も定期的に自社で脆弱性診断を実施。
自社診断のリソース不足解消だけでなく、技術の進歩にも対応する必要があり、
新技術が登場した際には外部からも知見を入れて対応するために、外部ベンダーという第三者による実施を検討。

【導入の決め手】
エムオーテックスの診断員はサイバーエージェントが
セキュリティベンダーに求める基準を満たした「技術力」だけでなく、
担当部署と連携し円滑に診断を進めるために必要な「柔軟なリソース調整力」と
「コミュニケーション力」といった総合力を保有している。
診断員はチームと頻繁にコミュニケーションをとりながら、柔軟にテストを実行。
発注や報告書の提出といったフローにおいても、ベンダー側が用意したテンプレートやツールの利用が多い中、
弊社側のフローや普段使用しているツールを活用してもらっており、負荷なく進められている。

【導入効果】
診断の期間は、短い案件では2日程度、長い案件では1～2ヶ月程度。
業務やサービスに影響が出ないように診断を実施するための細やかなスケジュール調整など、
柔軟な対応で効率よく運用し、定常的に脆弱性診断を実施。
細やかなコミュニケーションの元、プロジェクトの状態や納期など様々な要因がある中でも
多くの案件を進行しながら、診断を計画通りに進められている。