![]()
![]()
ProactiveDefenseは情報セキュリティにおける世界最高レベルの有資格者により構成されたプロフェッショナルチームが作り上げました。
さらに、日々進化するハッカーに対抗すべく独自のノウハウと最新の攻撃方法を追求、ツールと手作業により診断、脆弱性を徹底的に洗い出します。その上で、具体的な対応策を提案させていただきます。
よって、 ProactiveDefenseは最高の品質を保ち、お客様に安全と安心を提供できるのです。
ツールを使った診断は、Webサイトの入力フォームから、通常ユーザーと同じく外部からアクセスする擬似的な攻撃を行い、Webサイトに脆弱性が潜んでないかをチェックするものです。しかし、ツールによる診断のみですべての脆弱性を洗い出せません。
そこで必要になってくるのが「プロの目」です。自動で診断できなかった診断項目をツールと手作業を駆使して、実際にハッカーが侵入を行う視点で調査を行います。これを含めて擬似攻撃診断と言い、Proactive Defenseの強みの1つです。
また、「ソースコード診断」は、対象サイトのプログラムをセキュリティチームが、手作業でチェックし、顕在化していなかった問題点を含めて明らかにしていきます。「ソースコード診断」の結果を擬似攻撃診断に反映して行うことで、相乗効果が期待でき、より精度の高い診断を実施することができます。
※ソースコード診断の付いていないパックもございます

過去にセキュリティ診断を受けた方はお気づきかもしれませんが、セキュリティ診断というものは診断・報告・対策・再診断・セキュリティ保守という一連の流れがあります。しかし、多くの診断企業では、診断・報告のみで終わりとなるところは多いのです。
しかし、セキュリティ対策で最も重要となるのが、診断後の対応であり、報告後の対応ができる点も神戸デジタル・ラボ(KDL)が提供するProactive Defenseの強みです。
●1. 対策
Proactive Defenseでは標準で診断結果に応じた対応策を報告会で提示しています。通常はこの報告書を開発部署や開発業者に提示頂ければ対策ができます。対策内容については電子メールにてQA対応いたします。
また、対策される部署や業者が不在の場合は、神戸デジタル・ラボにて別途対策の実装を対応させて頂くことも可能ですのでご相談ください。
対応策の実施にも、専任のエンジニアがつき、優先順位の高いものから順に対策を行うため、効果的でスピーディーな対策ができます。
●2. 再診断
対策の実装後、正しく対策が行われたか否かを確認させて頂く再診断も対応可能ですので、初回診断時に再診断の実施をお知らせください。オプションにて対応いたします。
※神戸デジタル・ラボにて対策を実施した場合は、対策費用に再診断費用が含まれます。
●3. セキュリティ保守
保守業務として、定期的な診断の実施、攻撃ログの収集、WAFによる攻撃の遮断などを実施しています。神戸デジタル・ラボ(KDL)ではご要望に応じたセキュリティ保守をトータルにケアしていきます。
![]()
![]()
![]()