Webシステム開発や自社サービス開発事業を展開するミストラルテック株式会社は、WebサイトやWebアプリケーション、クラウドインフラ等のセキュリティリスクを可視化する新サービス「Mistral Guard（ミストラルガード）」の提供開始に向け、無料相談の受付を開始します。AIや最新のオープンソース診断ツールと専門エンジニアの知見を組み合わせ、専門知識がなくても状況を正しく把握できる図解付きレポートの提供と改善の優先順位の提示を行います。

企業の基幹システムやWebサイトで広く使われるプログラミング言語「PHP」の重大な脆弱性や情報漏洩トラブルが相次ぎ、Webシステムの安全確保が急務となっています。一方で、企業からは脆弱性による自社システムへの影響が判断できないことや、社内に専任担当者がおらず何から確認すべきかわからないといった声、第三者目線で客観的に安全性を把握したいといった課題が寄せられていました。こうした状況を受け、確認済みの項目と未確認の項目を正確に整理し、安心してセキュリティについて相談できる窓口としてサービスの提供準備が進められています。

Mistral Guardの特徴

同サービスでは、OWASP ZAP、Semgrep、Trivyといった診断ツールやAI技術を活用しながら、検出された結果をエンジニアが個別に確認・評価します。誤検知の排除と適切なリスク分類を行い、客観的な事実に基づいた評価を実施します。

診断結果は単なるログ出力にとどまらず、システム構成やリスクの概要を視覚的に表現したイラストや図解を用いた「ビジュアルレポート」として報告されます。また、発見された課題に対して重要度に応じた具体的な対応順位を提案し、修正対応については既存ベンダーへの依頼を尊重しつつ、希望に応じて同社での改修・保守サポート体制による対応も受け付けます。

提供パッケージの内容

対象システムの範囲や技術構成、権限を確認した上で最適なプランが案内されます。なお、完全な安全性を保証するものではなく、ペネトレーションテスト（侵入試験）等の実施範囲は事前に協議の上で決定されます。

• Guard Check（簡易診断）：価格は無料。指定のWebサイト（1ドメイン基本）を対象に、HTTPS設定やセキュリティヘッダー、公開設定等の外部公開情報の基本確認を実施し、確認できた点や要確認事項、追加調査の必要性をまとめた簡易結果を提供
• Guard Audit（詳細診断）：価格は50,000円（税別）〜（対象範囲により見積もり）。ソースコード、依存ライブラリ、認証・権限、API、インフラ構成等を対象に、構成や設定の多角的レビューとリスク優先順位付けを行い、図解入り詳細レポートや改善提案、必要に応じた技術的証跡を提供

関連サービスと診断の流れ

診断実施後には、システムのライフサイクルを支える関連サービスとして、安定稼働や不具合対応、継続的な改善を支援する「Mistral Support」や、業務課題の整理やAI活用、業務効率化に向けたオーダーメイド開発を行う「Mistral Custom」の提供も可能です。

申し込みから診断実施までは、同社Webサイトのお問い合わせフォームからの相談受付後、ヒアリングを経て診断プランを決定します。その後、Guard Checkによる診断実施と簡易結果の共有が行われ、必要に応じて詳細診断や改修の提案に進む流れとなっています。

• 会社名：ミストラルテック株式会社
• 所在地：岡山県岡山市北区高柳東町１１番１５号アルファスマート高柳１０１
• 代表者名：代表取締役　高倉徹
• 事業内容：Webシステム開発、自社サービス開発、HP制作
• コーポレートサイト：https://www.mistral-tech.co.jp/

本記事はミストラルテック株式会社の発表をもとに作成されています。

Dellows News編集部

ビジネスパーソンの課題解決と納得感にこだわるDellows News編集部。キャリア論からAI、健康法まで幅広い分野に対応し、複雑なテーマでも平易な言葉で丁寧に解説。読者が「明日から使える」知識やヒントを得られるよう、具体的な事例・データ・専門家の見解を交えて執筆。情報を整理し、納得感ある記事づくりを心がけています。