イージスEW【対談・提携事例】　(株)DPパートナーズ様

よろしくお願いいたします。早速ですが、本題である両社の業務提携の話に入りましょう。

まず、脆弱性診断を導入する顧客の主な目的は、診断そのものではなく、診断結果をもとに脆弱性を修正し、最終的にセキュアなサイトを構築することにあります。

しかし、多くのWeb開発受託業者はこの目的を十分に達成できていない現状があります。理由として、CVEのようにネット上に多くの改修情報がある脆弱性に関しては対処できても、サーバ設定や通信プロトコルといった、より高度なセキュリティの知識が必要な部分については、十分な対応ができないケースが多いからです。

これらの技術的な課題により、優れた能力を持つWeb開発受託業者への移行を望むお客様が増加しています。このような背景を踏まえ、我々未来研究所では、イージスEWを活用して脆弱性診断評価の提供と脆弱性の修正を行う新たなサービスを、Web開発受託業者向けに展開しています。

特に今回のDPパートナーズ様との提携は、お互いにとって大きなシナジーを生み出すものであり、今後も協力体制を広げていくことを目指しています。

ありがとうございます。例えば、ワールドワイドのセキュアなISP 200社のリストが公開されているサイトがありますが、200社の中に日本のマルチテナントサーバは含まれていません。日本のサーバは世界と比較するとセキュリティレベルはまだまだ劣っています。

そのような現状の中で、国内マルチテナントサーバのなかでも比較的安全なサーバを選択し移転するか、場合によっては海外のセキュアなサーバへ移転してしまうことが、セキュアなサイトを構築するために必要になります。
また、イージスEWはCloudサーバの脆弱性診断も可能で、現在はAWSのみの診断が可能ですが、機能追加に2024年年末にはAzureの診断も可能になります。AWSは安心だと思っている人が多いのですが、Cloud診断機能を使うと脆弱性が検出されてしまいます。

参考サイト：CSA STAR Registry

DPパートナーズさんのサービスの名前である「サイト引越し屋さん」が示す通り、Web開発だけでなくWeb環境移築まで手厚く提供できるパートナーと手を組むことは、私たち未来研究所にとっても大きなメリットがあります。


特に、イージスEWを活用した診断では、従来のCVE対応に加えて、マルチテナントサーバの乗り換えを行うことでネットワークや通信プロトコルの設定までカバーできます。
そのため、単にWebサイトのデザインしかできない業者には不可能なセキュリティ強化が、サイト引越し屋さんでは可能になります。この点が、今後の市場での競争優位性を高める要素になると確信しています。

ありがとうございます。私たちはDPパートナーズ様との連携により、Webサイトのセキュリティに関する技術支援を広げていきます。

そして、セキュアなWebサイト構築を支援することで、日本全体のDX推進に貢献していきたいと思っています。また、DPパートナーズ様と同様の理念を持つ国内のWeb開発業者とも提携しこの動きを拡大することを目指します。