アピリッツのセキュリティ診断とは
アピリッツは、セキュリティ診断の専任エンジニアにより、高精度な診断が提供できる体制を整え、
全デジタル領域に対するセキュリティ対策を実施し、お客様サイトの安全を確保いたします。
10年以上セキュリティ事業を行ってきたアピリッツは、
約900もの「セキュリティ診断サービス」診断実績があります。
さらに、定期的に「SANS Institute」の開催する「SANSトレーニング」を受講し、
最新技術やトピックを学習した診断者が常に対応いたします。
アピリッツのセキュリティ診断の強み
★お申し込みより最短2日で診断実施!
お申し込み後、速やかに実行リソースを確保し、最短2日での短納期で診断対応いたします。
結合テスト後にセキュリティ診断を実施し、検知された問題にはすぐに連絡し改修方法の提示を行います。
その他の診断も進行させつつ、同時に改修された問題点への再診断も実施し、
お客様と一緒にサイトのリリース予定日まで、柔軟に体制作りをいたします。
★最後までサイトの問題解決をサポート!
アピリッツの実施するすべての「セキュリティ診断サービス」には、『再診断』をセットにしております。
診断して終了ではなく、診断結果内容から修正対応を行った後に、再度診断を実施させていただきます。
★確かな実績&安全性
2021年2月25日(木)、アピリッツは東京証券取引所JASDAQの「スタンダード市場」へ新規上場した、
社会的信用がある企業です。
※2022年4月4日、東京証券取引所における市場再編にともない「スタンダード市場」を選択
アピリッツが提供する「セキュリティ診断サービス」は、経済産業省が公表している
「情報セキュリティサービス基準」を満たし、認定された適合リストへ登録されております。
情報セキュリティサービス関連における一定以上の「技術力」や「品質」を満たし、
「品質維持・向上」に努めている証となっております。
アピリッツのセキュリティ診断でできること
≪サイト概要や予算をお伺いし、状況に合わせて診断メニューを提案します!≫
◆Webアプリケーションの脆弱性診断 〔費用:25万円~〕
CSRF、クロスサイトスクリプティング、SQLインジェクションの他、
PCIDSS基準やOWASP Top10基準等、組み合わせて診断いたします。
◆スマートフォンアプリケーションの脆弱性診断 〔費用:35万円~〕
スマートフォンアプリのセキュリティ上における脅威について、
技術者が手動で多方面から検査を実施いたします。
◆プラットフォームの脆弱性診断 〔費用:15万円~〕
ネットワーク機器やサーバーに潜む脆弱性診断をいたします。
通信方法やFW設定状況等も診断を行い、不正アクセス等の情報漏えいに繋がる脆弱性検査を実施します。
◆クラウドセキュリティ診断 〔費用:別途お見積もり〕
Azure・AWS・GCPといったパブリッククラウドに対する設定不備や、
認証認可・APIをはじめとするセキュリティ上の問題点等をセキュリティ診断者が確認いたします。
◆IoT脆弱性診断 〔費用:別途お見積もり〕
インターネット等の外部と通信する組み込み機器「IoT」に対する診断を行います。
同時にWebアプリ・プラットフォームやスマホ診断も実施可能です。
◆ペネトレーションテスト 〔費用:別途お見積もり〕
想定される「攻撃シナリオ」を作成し、既知の技術を用いて実際に侵入を試みることで、
攻撃が成功するかどうかテストする「侵入テスト」を実施します。
◆無料診断後サポート 〔無料期間:1ヶ月〕
・再診断サービス ・メールによるQ&Aサービス
◆その他・運用支援・サポートメニュー
・内製化支援 ・WAF導入支援 ・ソフトウェアテスト/受入テスト代行