デジタルハーツ、Synack社との協業を発表 クラウドソーシングによるセキュリティ脆弱性検査サービスの提供を開始

News Release

各 位
2018年6月6日
株式会社ハーツユナイテッドグループ


デジタルハーツ、Synack 社との協業を発表
クラウドソーシングによるセキュリティ脆弱性検査サービスの提供を開始

株式会社ハーツユナイテッドグループ（本社所在地：東京都新宿区、代表取締役社長 CEO：玉塚 元一、東証
第一部：証券コード3676）の子会社で、システムテストサービスを提供する株式会社デジタルハーツ(以下、「デジ
タルハーツ」) は、クラウドソーシングセキュリティサービスを提供するSynack（シナック）社（本社所在地：米国カ
リフォルニア州、CEO Founder：Jay Kaplan）と協業し、「クラウドソーシング脆弱性検査サービス」の提供を開始し
ます。


標準型攻撃やランサムウェアなど、外部からのサイバー攻撃の高度化が進む中、企業や団体は組織の情報
資産を保護するために、セキュリティ強度を把握することが求められています。Synack社は、ネットワークの脆弱
性に精通する同社が契約したホワイトハッカーによる疑似攻撃を企業のITシステムに仕掛け、サイバー攻撃に
対する脆弱性を検査するペネトレーションテストをクラウドベースで提供する企業です。同社は、米国国防総省
のインシデントレスポンスのレッドチームにて、緊急性の高い事故障害に対応し、同社設立前には米国国家安全
保障局(NSA)で対テロリズムに関する諜報活動に従事するなど、国防に関わるサイバーセキュリティのエキスパ
ートであるJay Kaplanが創業しました。


Synack社は、国防総省、米国国税局や、100社にのぼるグローバル優良企業など、いずれも最高品位のサー
ビスを要望する企業および団体にサービスを提供しています。米国国防総省が実施するハッカーによる報奨金
方式の脆弱性検査プロジェクト「Hack the Pentagon」の功績が評価され、同省指定の検査サービス企業として、
Synack社の検査技術と品質は高い評価を受けています。


Synack社の最大の特長は技量、倫理適正、ナレッジを認定されたハッカー1,000名から選抜された50－100名
のチームにより多角的で洗練された国防総省レベルの脆弱性検査を展開することで、従来のペネトレーションテ
ストと比べて35%以上の高い投資効果を実現しています。適用したコマンドを全てキャプチャーし、全ての検査プ
ロセスを可視化、再現性100%のサービス品位を提供します。「クラウドソーシング脆弱性検査サービス」により組
織はサイバー攻撃に対する脆弱性を発見し、より堅牢なセキュリティシステムを構築することで、組織の資産を
保護することができます。


【Synack社の特長】
 Synack Red Team（SRT）と呼ばれる世界最高級の約1,000名のホワイトハッカー（Ethical Hacker）チームによ
るペネトレーションテストを提供
 世界随一のセキュリティ検査サービスを対象ドメイン当たり一律固定料金で提供
 技量、倫理適正、ナレッジを認定された世界50カ国超から参加するホワイトハッカー1,000名から選抜された
50-100名のチームにより多角的で洗練された国防総省レベルの脆弱性検査を展開
 SRTのホワイトハッカーはWeb、モバイルアプリ、サーバ、ネットワーク、リバースエンジニアリングなどの各種
得意分野を持つ技能と信用に関する採用率は10％以下の厳しい審査を通過したメンバーにより編成

---

News Release

 顧客の検査対象に応じて、世界トップクラスのホワイトハッカーから適任者を選定しチームを編成
 脆弱性発見者にのみ報奨金が発生する仕組みを取ることにより迅速で網羅的な脆弱性の発見を促進
 検査を提供するホワイトハッカーとのチャットも可能にするなど、これまで公開されなかったハッキングプロセ
スを全て可視化し、 顧客目線の工程管理やセキュリティ対策を主眼とした脆弱性マネジメントインターフェイ
スを提供
 継続的なサイトセキュリティライフサイクルをサポートするアグレッシブでありながら繊細なサービスを提供


価格と提供について
「Synack」
700万円（税別） ※参考価格
※その他詳細につきましては、こちらをご覧ください。


Synack社について
セキュリティエキスパートのJay KaplanとMark Kuhrによって2013年に設立されたSynack社は、革新的な技術と思
考を通じてセキュリティテストの従来のモデルを再定義しています。Synack社の目標は、従来のペンテスタやス
キャナでは検出されないことが多いセキュリティ上の脆弱性を明らかにする、ホワイトハッカーによるスケーラブ
ルで継続的なインテリジェンスプラットフォーム「クラウド・セキュリティ・インテリジェンス（Cloud Security
Intelligence）」を顧客に提供することです。これにより世界の大手組織は、犯罪ハッカーがそれらを悪用する前に、
デジタル資産のセキュリティホールを修正することができます。


カリフォルニア州レッドウッドシティに本社を置くSynack社は、米国、英国、オランダ、ドイツ、オーストリア、スイス、
フランスの各都市に地域のプレゼンスを持つグローバル企業です。Synack Redチームの研究者は、世界40カ国
以上で活動しています。

【本サービスに関する問い合わせ先】
株式会社デジタルハーツ エンタープライズ事業本部 セキュリティ事業部 花垣、宮崎
電話：03-5308-1151 (月～金：9時半～18時半/土日祝：休日）
E-mail：hp_service@digitalhearts.com


【本件に関する報道関係者の問い合わせ先】
株式会社ハーツユナイテッドグループ IR広報室 山岸
電話：03-3373-0081（月～金：9時半～18時半/土日祝：休日）
E-mail：ir_info@heartsunitedgroup.com



【株式会社デジタルハーツ概要】
デ ジ タ ル ハ ー ツ H P ：https://www.digitalhearts.com/
設 立 ：2001 年 4 月 19 日
代 表 取 締 役 社 長 ：玉塚 元一
本 社 所 在 地 ：東京都新宿区西新宿三丁目 20 番 2 号
事 業 内 容 ：総合デバッグサービスの提供等


(※) 各社の会社名、サービス・製品名は各社の商標または登録商標です。

---