Webアプリケーション診断

Webサーバ上で稼動するアプリケーションに対し、外部から擬似攻撃を行い脆弱性を診断するサービスです。ツール診断と手動診断を組み合わせたハイブリッド方式で実施し、純国産の診断ツールを使用しており、日本語に対応しています。

診断はリモートでの実施が基本ですが、オンサイトでの対応も可能です。機密情報漏洩、なりすまし、価格改ざん、フィッシングなど、Webアプリケーションに潜むさまざまなリスクを検出します。

Secure Iv Img01

プラットフォーム診断

サーバやファイアウォール等のネットワーク機器に対し、OSやアプリケーションに潜む脆弱性をネットワーク経由で診断するサービスです。SOC運営で培ったノウハウを活かし、高度なスキルを持つエンジニアが担当することで、誤検知を排除した網羅性・正確性の高い診断を実施します。

診断はリモートでの実施が基本ですが、オンサイトでの対応も可能です。Webアプリケーション診断とセットでの実施を推奨しています。

※ネイティブアプリ診断やIoT診断（スマート家電、製造業の制御端末等）にも対応しています。

ペネトレーションテスト

脆弱性診断で検出されたリスクが、実際の攻撃で被害に至るかを検証する侵入テストです。脆弱性診断が「健康診断」だとすれば、ペネトレーションテストは「精密検査」にあたります。

検証シナリオ（ゴール設定）に基づき、さまざまな経路からの侵入を試みる実践的な手法で、CEH（認定ホワイトハッカー）やCHFI（コンピュータフォレンジック調査員）等の高度なセキュリティ資格保持者が実施します。脆弱性診断で危険度の高いリスクが見つかった場合に、実際の被害レベルを把握する手段として活用いただけます。


Webアプリケーションやネットワーク機器、OS、ミドルウェア等について不正にアクセスされるような脆弱性はないかどうか、システム全体を網羅的に確認し、脆弱性の有無の調査が目的。	機密情報窃取等の「ゴール」を設定し、現実的な攻撃シナリオを用いて、「ゴール」を満たせるか否か（攻撃された際の実影響）の確認が目的。

[セキュリティ脆弱性診断]についてのお問い合わせ