ONWARD SECURITY JAPANの製品・サービス一覧

FW(ファームウェア)スキャンを行い、一発で採用しているOSS(オープンソース)コンポーネントを解析し、それらが内包する下記のようなリスクを集中管理することで、ブランドイメージの保護、ライセンス違反の回避、脆弱性の逓減を実現します。 ■OSS起因の脆弱性 ■ライセンス問題 ■OSS依存管理 ソフトウェアサプライチェーンの管理は、どのように支障なく管理するかがキモ！ １．OSSリストの管理 ２．OSS起因の脆弱性及びライセンス問題の把握 ３．脆弱性の追跡及び即時対応 ↑全てを手動で行うには手間とコストが莫大に。是非SecSAMで管理してみませんか？

• ソフトウェア（ミドル・ドライバ・セキュリティ等）
• その他セキュリティ

デバイスメーカー様において、Amazon社が提供するAmazon Alexa搭載デバイスを開発される際、Amazon社の規定により認定ラボ(全世界で7社のみ認定)でのセキュリティ検査が必須となっております。 一般的にはお客様においてAmazon社の開発者サイトより先に開発申請をして頂きますが、その際のサポートもさせて頂きます為、Intakeformなどのご準備がない段階でもまずは弊社までご相談ください。

• 受託検査
• その他セキュリティ
• 公共試験/研究所

弊社提供の検査サービスであるHERMASの1つに、製品のブラックボックステスト委託サービスがございます。 現状(2021年7月時点)、弊社台湾本社の国際基準(ISO17025)に準拠した検査ラボにて貴社の製品を検査させて頂きます。ご検討時のヒアリングから、レポートまで日本語で一貫して対応いたします。しかしながら、海外ラボでの検証となる為費用を抑えて行って頂けます。 ※一部、製品仕様のドキュメントを英語でのご提供などの可能性がございます。 既に、欧米の通信キャリア様の案件や、弊社が提出したレポートがNCSC(National Cyber Security Center - 英国政府機関)、FTC(Federal Trade Commission - 米国連邦取引委員会)で受け入れられるなど、弊社の高い技術力を評価されています。

• その他セキュリティ
• 受託検査
• ISO関連コンサルタント

弊社提供の検査サービスであるHERMASの1つに、ETSI EN 303 645において求められる機器のセキュリティ要件検査の委託サービスがございます。 現状(2021年7月時点)、弊社台湾本社の国際基準(ISO17025)に準拠した検査ラボにて貴社の製品を検査させて頂きます。ご検討時のヒアリングから、レポートまで日本語で一貫して対応いたします。しかしながら、海外ラボでの検証となる為費用を抑えて行って頂けます。 ※基本、英語版での準拠確認の為英語レポート提出となりますが、日本語版レポートも対応可能でございます 既に、欧米の通信キャリア様の案件や、弊社が提出したレポートがNCSC(National Cyber Security Center - 英国政府機関)、FTC(Federal Trade Commission - 米国連邦取引委員会)で受け入れられるなど、弊社の高い技術力を評価されています。

• 受託検査
• その他セキュリティ
• 公共試験/研究所

弊社提供の検査サービスであるHERMASの1つに、北米にて医療機器の販売の際に現地当局(FDA)より機器に対する情報セキュリティ診断の実施が義務図けられております。 現状(2021年9月時点)、弊社台湾本社の国際基準(ISO17025)に準拠した検査ラボ若しくは弊社東京オフィスの検査ラボにて貴社の製品を検査させて頂きます。レポートはFDAに提出する為英語でのご提供となります。また、これまでに蓄積したノウハウを活用することにより、コスト・時間の削減を実現しております為、お客様にそのまま還元しております。 ※日本語レポートも別途お見積り致します

• その他 分析・検査機器
• その他 コンサルティングサービス

『HERCULES SecDevice』は、既知の脆弱性テスト、ファジングテスト、 Webセキュリティテストなどの機能を備えた脆弱性検出自動化ツールです。 特許取得済みのAI学習テクノロジーを使用しており、脆弱性検出の 時間と精度が優れています。 北米向けに医療機器を販売する場合、FDAが公開しているPREMARKET APPROVAL 510Kにおいて求められる機器のサイバーセキュリティ対策を検証しないといけません。 その際に求められる耐タンパ製として一般の検証手法より高度なファジングが求められています。 【特長】 ■対象を自動的に検出、識別 ■脆弱性テスト、脆弱性スキャンを自動化 ■スマート脆弱性分析 ■検査の時間短縮と精度向上 ■ファジングで未知の脆弱性を発見可能　など ※詳しくはPDFをダウンロードしていただくか、お気軽にお問い合わせください。

• その他ソフトウェア

『HERCULES SecDevice』は、既知の脆弱性テスト、ファジングテスト、 Webセキュリティテストなどの機能を備えた脆弱性検出自動化ツールです。 特許取得済みのAI学習テクノロジーを使用しており、脆弱性検出の 時間と精度が優れています。 また、IEC 62443、OWASP TOP 10、CWE/SANS TOP 25などの 情報セキュリティ標準に対応しています。 【特長】 ■対象を自動的に検出、識別 ■脆弱性テスト、脆弱性スキャンを自動化 ■スマート脆弱性分析 ■検査の時間短縮と精度向上 ■ファジングで未知の脆弱性を発見可能　など ※詳しくはPDFをダウンロードしていただくか、お気軽にお問い合わせください。

• その他セキュリティ