脆弱性診断とは
Webアプリケーションに内在する、脆弱性と呼ばれる悪用されうるプログラムや、
設定の不備などを検出いたします。
独自開発したAIエンジン搭載の脆弱性探査ツールなどを使用して短時間で網羅性の高い診断を自動で行い、
検出された脆弱性を、ベテランのホワイトハッカーが精査して報告書を仕上げます。
AIエンジンによる診断の深さと速さ、さらにホワイトハッカーによる的確な判断で、
お客様が安全性の高いWebアプリケーションサービスを実現できるよう支援いたします。
脆弱性診断でできること
■AIクイックツール診断
・基本的な脆弱性を確認(エンジニアレビューを含む独自AIツール診断)
・54項目
・独自開発のAIツールによる高速、高精度診断と診断員による報告書の作成
■AIリモート脆弱性診断
・網羅的な脆弱性を確認(パッケージ型リモート診断)
・68~105 項目
・独自開発のAIツールによる高速、高精度診断と診断員による報告書の作成に加え、ベテラン診断員による丁寧な手動診断
■AIリモート脆弱性診断ASVS4.0 L1
・網羅的な脆弱性を確認(パッケージ型リモート診断)
・104~125項目(ASVS項目数)
・独自開発のAIツールによる高速、高精度診断と診断員による報告書の作成に加え、ASVS4.0で要求される追加項目まで診断
■リアルタイム脆弱性診断
・網羅的な脆弱性を確認(パッケージ型リモート診断)
・68~105項目
・年2回もしくは4回の、最新の脆弱性DBを使用してのAIリモート脆弱性診断
脆弱性診断の強み
●専任のホワイトハッカー
各種セキュリティ防護システムを熟知した全世界で300名を超えるCISSPやCEHなどの、
有資格ホワイトハッカーがリアルな攻撃者の技術と知識でサービスを提供いたします。
●AIによる効率化・高度化
自動化や高度な疑似攻撃用のAIツールを独自開発し、論理チェックや権限奪取、
ゼロデイ攻撃など効率的に実施いたします。
診断期間の短縮だけでなく、パッケージ型定額価格体系を実現します。
●ユーザーに寄り添ったサービス
対策が正しく適用できたかを確認する再診断を全サービス標準で提供いたします。
●豊富な提供実績
海外金融・政府系機関を中心に豊富なサービス提供実績を持ち、長期にわたってサービス提供中です。
台湾政府のセキュリティベンダー格付けでも例年トップクラスにランキングしております。