脆弱性診断-ペネトレーションテスト

脆弱性診断・ペネトレーションテスト

脆弱性診断・ペネトレーションテストを実行致します。本サービスは、Webサイトを構成するシステムリソースに対してセキュリティ検査を行うサービスです。

スキャナーによる自動検査から出力されたレポートを精査し、報告するサービスで低コスト、短期間で診断を行いたい場合に適します。

ビジネスプランの検査に追加し、ペネトレーションテストを実施します。脆弱性検査を通して検出した結果からリスクの高い脆弱性や、複数の脆弱性を組み合わせて脅威を引き起こす脆弱性がないか検査します。

本サービスの検査は日本セキュリティオペレーション事業者協議会及びOWASPによる脆弱性診断士スキルマッププロジェクトが定める「脆弱性診断ガイドライン」に沿って行われます。個々の機能や動作を分析し、個別の機能に対して手動で検査を実施します。

基本サービス

オプション

Q 脆弱性が検出された時の対応方法は報告書に記載されますか？

報告書には脆弱性の詳細とその対応方法を記載させていただきます。対応方法はなるべくお客様のシステム環境にあった対策がとれるように記載させていただきます。記載した内容にご不明な点がある場合はメールや口頭で説明させていただきます。

Q 報告会は実施していただけますか？

報告会はリモート対応で開催することは可能です。オプションサービスとなりますが、関係者の方を招集して会議形式で説明が必要な場合はご利用ください。

Q 当サービスの強みや他社との差別化はありますか？
弊社はパブリッククラウド基盤上でWeb セキュリティに特化したクラウドサービスを開発しており、AWS やAzure 、Google Cloud 上のWeb サービスの検査を得意としております。

Q 検査項目は網羅するため基準などに沿って実施しておりますか？

日本セキュリティオペレーション事業者協議会及びOWASPによる脆弱性診断士スキルマッププロジェクトが定める「脆弱性診断ガイドライン」に沿った検査メニューでサービスを提供しております。

Q 脆弱性診断で利用しているツールは何を利用していますか？
Web アプリケーションレイヤーの検査においてはBurpSuite を利用しております。プラットフォーム検査では OpenVAS 、nmap 、nuecli 、自社開発のスキャナーを利用しております。

※本サービスは、サイバーマトリックス株式会社と連携して提供致します。