グローバルセキュリティエキスパート（GSX）は2月2日、セキュリティ診断内製化支援サービス「TIGER STRAD」を発表した。同サービスは、ネットワークやWebアプリケーションのセキュリティ診断をユーザー自身が実施する体制の構築を支援するもの。

　TIGER STRADでは、同社が従来提供しているセキュリティ脆弱性診断サービス「タイガーチームサービス」で利用されている脆弱性検査ツールを提供するほか、同検査ツールなどを効果的に利用するためのトレーニング、検査結果へのアドバイスなどが提供される。

　トレーニングにおいては、サンプル・アプリケーションなどを使って実際の検査手法や技法を習得できるように支援する。また、実際の検査対象に適した検査項目／アクセス・パラメータの設定などを支援するサービスが用意されている。

　検査結果の分析サポートも提供され、ツールが検出した結果からの誤報の排除、改修／改善策の詳細提案などの分析支援が実施される。

　さらに、セキュリティ診断を社内で実施するための人的／組織的体制の整備、検査対象や検査頻度などの基準作成、セキュア開発のためのガイドライン策定など、全般的な体制整備のための助言や支援も提供される。

　同サービスの提供開始は2月3日で、通常より価格を抑えて同サービスを提供するリリース記念キャンペーンが同日から2011年3月22日まで実施される。