サービス概要

＜まずはここから始めよう！ワンストップで実現する統合セキュリティ対策Securify＞

Securifyは、外部からの攻撃者視点で“見えない脅威”を可視化し、セキュリティ対策を自動化・内製化する統合セキュリティプラットフォーム／SaaSです。
SRE（Site Reliability Engineering）支援事業で培った技術をベースに、Webアプリケーション診断（DAST）、クラウド設定監視（CSPM）、外部公開資産管理（ASM）、内部ネットワーク診断、SBOMによるソフトウェアサプライチェーン管理など、セキュリティ領域を幅広くカバーします。
複数ツールを使い分ける煩雑さ、運用コストを解消し、「本当に対応すべきリスク」に集中できる環境を提供します。

＜Securifyが実現する統合セキュリティ対策＞

• ASM（Attack Surface Management）
  外部に公開されている自社のドメイン、IP、クラウド環境を自動検出し、各種CVE、ゼロデイ脆弱性を含むセキュリティリスクを把握。サービス上のダッシュボードに一元的に可視化します。
• Webアプリケーション診断（DAST）
  URLを登録するだけで簡単に診断を実行。4,000項目以上の疑似攻撃に対応し、SQLインジェクションやクロスサイトスクリプティングなどの脆弱性を検知。日本語レポートで修正方法も提示します。定期診断により、開発スピードに追随したセキュリティ診断や、リリースごとに潜在する脆弱性を都度洗い出すことが可能です。
• WordPress診断
  WordPressは、全世界で使用される非常に普及率の高いオープンソースCMSです。攻撃者に攻撃の糸口を与えるようなWordPressの設定を評価し、WordPressのセキュリティ向上へ導きます。
• CSPM（Cloud Security Posture Management）
  AWS/Azure/GCPなど主要クラウドにマルチ対応。設定ミスや過剰権限を自動で検知し、優先度付けするほか、完全日本語対応の改善ナビゲート記事を提供しています。
• SBOM（Software Bill of Materials）
  OSSやライブラリの脆弱性・ライセンス情報を自動管理。ソフトウェア開発におけるサプライチェーンリスクマネジメントを強化します。SBOM利用下であれば、稼働中サーバーとの突合により、たとえばApache Log4jの脆弱性による影響範囲なども即座に特定できます。
• エージェント診断（内部ネットワーク診断）
  イントラネット内機器をスキャンし、内部からの脅威を検出。オンプレミス環境に対応。
• 統合リスク評価
  各診断で発見された脆弱性や設定ミスを、単一のダッシュボードで一元管理。インターネットへの公開状況や資産の重要性といったコンテキストを総合的に評価し、対応すべきリスクを自動でスコアリング。AIによる修復ガイダンスも提示し、迅速なアクションを支援します。

主なポイント

• Securifyが選ばれる理由

• 誰でも扱える直感的なUI：非エンジニアでも使えるシンプルな操作性
• 導入工数、運用工数最小限、スモールスタート可能：導入最短1営業日内（ノーコードでの診断対象設定操作のみ）。初期費用なし、作業費用なし、小さく始めることが可能です。
• クラウドもオンプレもカバー：マルチクラウド/社内環境の両方を監視
• 国産SaaSの安心感/価格的メリット：NTTデータとSCSKから資本業務提携を受け、技術力に特徴を持つ株式会社スリーシェイクによるフルスクラッチ開発体制。企業ごとに導入しやすい金額帯での個別のプラン提案。各企業に営業担当が伴走支援を行います。

• 導入実績と評価

• 有償契約企業200社以上
• 経済産業省「情報セキュリティサービス基準」適合
• ASPIC含む各プラットフォームによる表彰実績多数

スタートアップから大企業、官公庁、教育機関まで、幅広い組織のセキュリティ運用を支援しています。

• こんな課題をお持ちの企業に

• 社内のセキュリティ運用を「見える化」したい
• 外部委託に頼らず、自社でスピーディにセキュリティ診断を内製化したい
• クラウド設定やOSS管理を自動化し、人的リソースを最適化したい
• バラバラなセキュリティツールを統合したい

インタビュー

攻撃者視点で先回りのセキュリティ対策を

株式会社スリーシェイク Incubation事業部 Securifyプロダクトマネージャー
鈴木雄大（すずきゆうた）様

—Securifyはどのようなサービスでしょうか？

自社のプロダクトに対して、手軽に何度でも脆弱性診断の実施を可能にしたSaaS型自動脆弱性診断ツールです。

弊社はもともと、手動の脆弱性診断（マニュアル診断）のサービスを提供していました。そのなかで、開発手法がウォーターフォール型からアジャイル開発へとシフトし、開発の速度とリリースの頻度が高まっていく状況に触れ、コストも時間もかかってしまう従来型の手動診断に限界を感じていました。

更に、セキュリティエンジニアが使用するツールは専門性が高いため、アプリケーションの開発の現場で使えるようになっていませんでした。アプリケーションエンジニアの方が、開発の現場でいつでもスピーディーかつ手軽に診断ができるツールが必要だろうと、Securifyを開発しました。

たとえば、マカフィーのようなウイルスソフトは、インストールするとデバイスの電源が入っている間は常に監視し続けて、何か問題があればアラートをあげてくれますよね。これまでの手動の脆弱性診断は、頻繁に実施することはできませんでしたが、Securifyを使うことで、脆弱性診断を手軽にかつ定常的に実行し、プロダクトのベースラインのセキュリティ品質を担保することができるようになります。Securifyは継続的セキュリティの実現を目指しています。

―サービスの強みを教えてください。

まず、診断の設定及びツールの運用が楽に、簡単にできるというところがSecurifyの最大の強みです。他社サービスの場合、診断を開始するまでに初期設定やシナリオ設定をはじめとした複雑な手順を踏む必要があります。Securifyの場合、診断対象のドメインを登録いただくだけの数クリックで診断が開始できます。

―シナリオ設定などに時間を要するイメージがありますが、それが不要なのですね。

詳細にシナリオを設定した方が細かく確認できるメリットがありますが、シナリオ設定を楽にする機能を加えたとしても、どうしても設定と運用の負担が大きくなってしまいます。Securifyでは、できるだけ手間をかけずに実行できることが重要と考え、URLを指定しさえすれば、そのURL配下のページを自動で探索して、診断できるようにしています。

―それだと気軽に利用できますね。

もう一点、診断結果のわかりやすさも特長です。診断結果が視覚的にわかりやすく表示されるため、お客さまからも「見やすい」「わかりやすい」とおっしゃっていただけることが多いです。

また、セキュリティには詳しくないアプリケーションエンジニアの方でも診断結果が見やすいように、診断結果の表示方法にもこだわりました。私は前職がアプリケーションエンジニアで、手動の脆弱性診断を業者に依頼したことがあります。結果は脆弱性ありとの診断でしたが、私がセキュリティに詳しくないために、何をどう対応すればいいのかわかりませんでした。そういう労苦を、Securifyによって解消していければと思っています。

Securifyは、たとえばSQLインジェクションという脆弱性が発見された場合、それがどんな攻撃手法でどのような影響を及ぼすのかを、修正のサジェスチョンとあわせて診断結果を表示します。そのサジェスチョンでは、修正方法のヒントになるよう、具体的な修正例を記載しています。合わせて危険度もCRITICAL・HIGH・MEDIUM・LOWに、INFO加えた5段階で表示されるため、優先順位を考えて修正を進めることができます。

—マッチしやすい業界や企業規模とともに、理想的な使い方を教えてください。

業界・規模問わず、自社プロダクト、受託・保守運用を問わず、開発を行っているすべての企業様にご活用いただけるはずです。

アプリケーションエンジニアの方は機能の開発・リリースに主眼を置きがちなため、セキュリティに関しては後回しになりがちです。従来型の手動診断の場合、見積もりをとって診断を依頼し、更にそこから時間がかかるため、開発のスピード感には合いません。アプリケーションエンジニアの方たちが、自分たちでつくったものの脆弱性を、自分たちで手軽に診断できるようになればと思っています。

また、プロジェクトマネージャーやシステムを担当している社内情報システムの方も、ダッシュボードで脆弱性の件数をモニタリングして、状況の推移を確認するという使い方が適していると思います。

とはいえ、Securifyが万能というわけではなく、手動の脆弱性診断だからこそできることもあります。Securifyで日常的に診断を行い、ベースラインとしてのセキュリティを担保しながら、監査や大規模改修といった特別なタイミングで手動診断を行うというハイブリッドな活用方法が理想的だと思います。

―お客様が導入する決め手になるのはどのようなポイントでしょうか？

セキュリティの専門知識がなくても、簡単に脆弱性診断ができる、というところが大きいように思います。試しに使っていただくと、「デザインがわかりやすく、簡単にできるし、自動でやってくれるので便利」というお声をいただきます。手軽に診断ができるので、お客様によっては、日次や週次で診断を自動でかけておられる方もいらっしゃいます。

—導入時などのサポートは行っていますか？

はい。ご要望があれば診断方法のレクチャーから、Slackやメールで診断結果を受け取る設定までお手伝いさせていただきます。また、利用マニュアルにFAQを含んだものもご提供しています。とにかく簡単であることをコンセプトにしているため、これまでに導入いただいたお客さまからはほとんど質問や問い合わせはなく、基本的には使いこなしていただけているようです。

―導入後に大きな成果が出たお客様の事例があれば教えてください。

自社サービスを展開しているお客様が、積極的にSecurifyをご利用いただいています。お客様のユーザーからは、高いセキュリティを求められますが、手動の脆弱性診断は費用と時間がかさむため、そんなに頻繁には実施できません。

自社サービスとして月1回ペースでサービスをリリースしていく場合、毎回手動の脆弱性診断をかけていたら、多額のお金が飛んでいってしまいます。もっと手軽に、頻繁に脆弱性診断を実施したいということでSecurifyを導入していただき、セキュリティ品質の担保も両立されています。

料金

• 無料プランもあり。まずはお気軽にお問い合わせください。

会社概要

資料ダウンロード

• 

  サービスの詳しい情報をチェック！

  Securify（セキュリファイ）

  資料をダウンロードする(無料)

• 

  複数のサービスを比較できる！

  カンタン30秒一括資料ダウンロード

  すべての資料をダウンロードする(無料)