脆弱性診断

脆弱性診断の実施により脆弱性を明らかにし、対策をとることで、安全なサービス の提供やセキュリティインシデントの防止につなげることができます。

脆弱性診断は、診断対象に応じて以下のメニューから選択可能です。

• Webアプリケーション脆弱性診断
  SQLインジェクション、クロスサイトスクリプティング(XSS)、パラメータの改ざん、セッション管理に関する欠陥、ディレクトリトラバーサル等のWebアプリケーションの設計や開発に起因する脆弱性を洗い出します。

• プラットフォーム(ネットワーク)脆弱性診断
  不正ログイン、セキュリティパッチ未適用、ファイルの取得、設定不備によるシステム情報漏えい、バナー情報の表示等のネットワーク機器やOS、各種サービスの設計や設定に起因する脆弱性を洗い出します。

• クラウド設定診断
  サーバの設定情報や稼動情報を取得して、不適切な設定の残存、パッチ適用状況、アカウントやパーミッションの状態を検査し、外部からの診断では特定できない設定に起因する脆弱性を洗い出します。

更に各診断メニューは、お客様のご要望に応じて、アドバンストとエクスプレスの2つのプランから選択可能です。

• アドバンスト
  ツール診断に加えて、診断員が手動で悪用の可能性を詳細に調査

• エクスプレス
  ツール診断を主体として診断項目を網羅しながら効率よく診断

診断対象と目的に合わせ、適切な診断メニューが選択可能です。

• 単なるツールだけの診断に留まらない多元的な手法による脆弱性診断を実施し、経営リスクとなる危険度の高い脆弱性の存在有無を明らかにします。（アドバンストの場合）

• ITシステムと脅威・脆弱性に精通したセキュリティ専門家が検出した脆弱性が、実際に悪用可能か確認・検証をし、報告書に反映します。