セキュリティ診断サービス

脆弱性診断／ペネトレーションテストでセキュリティの課題を調査

インターネット経由（リモート）やお客様先（オンサイト）にて、さまざまな手法を用いて診断を行うサービス。高度なセキュリティ／ハッキング知識を有するセキュリティのプロが、精度の高い診断を実施。診断の結果、発見された脆弱性や課題については、その内容と対策方法を分かりやすくまとめて提示するので、効果的なセキュリティ対策を行うことが可能。

<脆弱性診断>
■Webアプリケーション診断サービス
Webコンテンツに対し、SQLインジェクションやクロスサイトスクリプティングなどに代表されるWebアプリケーション特有の脆弱性がないかどうかをネットワーク経由にて診断。

■ネットワーク型診断サービス
システムを構成するサーバーやネットワークデバイスに対して、OSやアプリケーションに対する脆弱性が存在しないかどうかをネットワーク経由にて診断。

■無線LAN診断
社内に設置した無線LANアクセスポイントなどを入口として社内ネットワークに侵入される可能性がないか、無線LANの脆弱性を診断。

■ホスト型診断
オンサイトで、対象となるホスト（サーバー）に実際にログインし、OSやミドルウェアのセキュリティ設定やユーザー／パスワード管理、パッチ適用が適切に実施されているかどうかを確認。

■個別アプリケーション診断（ファジング）
組み込み機器や制御システムを含めた、さまざまな個別アプリケーションの通信に存在する脆弱性を独自の診断ツールを使用して診断。攻撃者がシステム侵入時に入口として利用する脆弱性の有無を確認。

<ペネトレーションテスト>
■多層防御検証型
ネットワークの多層防御における各階層に対し、実際に攻撃者が使う手口を用いて侵入や改ざんなどの攻撃を実施。セキュリティ対策を突破できるか調査することで、各階層の課題を明確化する。