自社サイトの危険度を知る。
それがセキュリティ対策、はじめの一歩。
Webアプリ、スマートフォンアプリ、サーバ・ネットワーク機器。
診断対象にあわせた最適な診断をご提案致します。
セキュリティ診断は診断対象によって診断の手法や内容が異なります。
弊社では長年に渡る診断経験と最新の知見に基づき、
診断対象に合わせた最適な診断をご提案します。
サービス概要
Webアプリケーション
脆弱性診断
Webアプリケーションをスピーディに診断します。
発見した脆弱性の内容と脅威を報告し、対策方法をご提案致します。
ツールおよび手作業による疑似攻撃診断を行い対策方法をご報告させて頂く標準のサービスです。診断中に深刻な脆弱性が発見された場合、対策を含めて即ご報告致します。 ご提供するサービスは「IPA基準：22項目診断」と「経済産業省基準：31項目診断」がございます。
スマートフォンアプリ
脆弱性診断
スマートフォンアプリ（iOSアプリ・Androidアプリ）のアプリ自体とアプリと連携するサーバのプログラムに対して詳細な診断を実施します。
専門の診断員が、アプリの特性に合わせ、手動による網羅性の高い診断を実施致します。一般に公開されている複数のツールを組み合わせて活用することで、実際の攻撃者に近い疑似攻撃と解析を行います。
WebAPI / IoTサーバサイド
脆弱性診断
WebAPIに対して疑似攻撃を仕掛け、脆弱性を診断します。
発見した脆弱性の内容と脅威を報告し、対策方法をご提案致します。
診断員がWebAPIの仕様に合わせて疑似攻撃診断を実施致します。 ツールおよび手作業による疑似攻撃診断を行い対策方法をご報告させて頂きます。診断中に深刻な脆弱性が発見された場合、対策を含めて即ご報告致します。
プラットフォーム
脆弱性診断
コンピュータやネットワーク全体のセキュリティ上の弱点となるソフトウェアの欠陥（バグ）や設定ミス、設計や仕様上の問題がないか診断します。
診断員が診断対象サーバに対してスキャンをベースとした検査を行い、検出されたセキュリティ上の問題点の内容と、その対策方法をレポートにまとめてご報告致します。
特徴
各種セキュリティ関連資格、豊富な診断経験をもつエンジニアが診断を実施致します。
ツールによる診断だけでなく、「プロの目」によるソースコード診断も実施致します。これにより、ツールによる診断のみでは発見できない脆弱性を発見することが可能です。
診断を実施後、発見された脆弱性に対する対応策を報告会でご報告致します。また、脆弱性修正対応を弊社で行うことも可能です。「脆弱性修正後の再診断」、「定期的な診断の実施」なども可能です。
導入の流れ
- 情報提供、お見積
- ご発注
- 実施スケジュール調整
- ヒアリングシート記入
- 診断対象への疎通確認
- 深刻な問題が発見された場合は速報にて当日中に報告
- 脆弱性の修正方法も含めた脆弱性診断結果ご報告書を提出
- オンライン報告会（※オプション）
- 再診断（※オプション）
- メール、電話によるQ&Aサポート
