ISMS、主要情報通信基盤施設 など
の法規基準に沿った体系的な
セキュリティ脆弱性診断をご提供します。
ISMS、個人情報保護法などの義務点検を実施しない場合の過料
時間の経過とともにセキュリティ脆弱性が増加
運用中に発生する設定変更によるセキュリティホール
毎日発表される新しいCVE脆弱性への対応不足
対象別の専門診断サービス
Windows、Linux、UnixサーバーのOSセキュリティ設定、アカウント管理、パッチレベルなどを総合点検
ルーター、スイッチ、ファイアウォールなどネットワーク機器の設定点検と構成上の脆弱性分析
OWASP Top 10に基づくWebアプリケーションの脆弱性点検、SQL Injection、XSSなどを診断
Oracle、MySQL、MSSQLなどのDBセキュリティ設定、アクセス制御、暗号化レベルを点検
iOS/Androidアプリのセキュリティ点検、データ保存、通信セキュリティ、リバースエンジニアリングの脆弱性分析
AWS、Azure、GCPのセキュリティ設定点検、IAMポリシー、ストレージのアクセス制御分析
体系的な方法論で抜け漏れのないセキュリティ点検を実施します
脆弱性分析・評価基準
サーバー/ネットワーク/Web点検項目
Webアプリケーションのセキュリティ脆弱性
情報保護管理体系の基準
診断の範囲と規模に応じた適正価格
サーバー/ネットワーク点検
Webアプリケーション点検
全社インフラ点検
情報保護管理体系認証の取得に必要な義務的な脆弱性診断
公共機関、金融機関などにおける法規に基づく定期的な脆弱性点検
四半期/半期ごとの定期的なセキュリティレベルの点検と管理
新規システムの導入や大規模アップデート後のセキュリティ点検
診断範囲の定義、資産リストの確認、スケジュールと方法論の協議
自動化ツールによるスキャン、手動点検、チェックリストに基づく分析
脆弱性の分類、リスク評価、対策の優先順位の導出
詳細報告書の提出、対策ガイドの提供、再診断の実施
ISMS認証基準では年1回以上が必須で、セキュリティレベルを維持するために四半期ごとの診断をおすすめします。主要なシステム変更があった場合にも診断が必要です。
一般的な脆弱性診断はサービスに影響を与えません。負荷テストなどリスクの可能性がある診断は、事前協議のうえ安全な時間帯に実施します。
基本的には詳細な対策ガイドをご提供し、社内のご担当者様に対策を実施いただきます。必要に応じて対策の代行サービスもご提供していますので、ご相談時にお問い合わせください。
サーバー、ネットワーク、Webの脆弱性診断が基本で、業種によってはDB、モバイルアプリの診断が追加される場合があります。詳細はご相談にてご案内いたします。
はい、AWS、Azure、GCPなどの主要なクラウド環境に対する専門診断をご提供しています。IAMポリシー、ネットワーク設定、ストレージのアクセス制御などを点検します。
ISMS認証から定期セキュリティ点検まで
専門コンサルタントがサポートします。
KISA認証基準に準拠
YourITの専門家が、疑問点をわかりやすく迅速に解決いたします。