パナソニック ソリューションテクノロジーのシステム脆弱性診断サービスとは?価格や機能・使い方を解説
専門診断員が安心安全なシステム開発をご支援!
パナソニック ソリューションテクノロジー株式会社この製品はまだレビュー
がありません。
パナソニック ソリューションテクノロジーのシステム脆弱性診断サービスのポイント
貴社のサーバーやWebアプリケーションといったシステムに脆弱性がないか診断し、結果を報告するサービスです。診断により脆弱性が見つけだされた場合は、最適な対策・検証まで支援いたします。
2025年12月05日 最終更新
製品概要
| 対象従業員規模 | 全ての規模に対応 | 対象売上規模 | 全ての規模に対応 |
|---|---|---|---|
| 対象業種 | 全業種対応 | ||
| 提供形態 | サービス | ||
| 参考価格 | 別途お問い合わせ | ||
| サポート体制 | 電話 / チャット / メール | ||
製品詳細
Webアプリケーションの脆弱性を検出・診断し、対策・検証まで支援します!
パナソニック ソリューションテクノロジー株式会社のシステム脆弱性診断サービスとは
貴社が開発・管理・運用されているサーバーやWebアプリケーションなどのシステムに、
脆弱性が潜んでいないか洗い出し、適切な対策・検証までサポートを行うサービスです。
『脆弱性』とは、攻撃が可能なソフトウェアに潜んでいる弱点です。
脆弱性を見破られ攻撃に利用されることで、個人情報流出やWebサービスの停止といった、
さまざまな被害を受ける可能性があります。
パナソニック ソリューションテクノロジー株式会社のシステム脆弱性診断サービスは、
サイバー攻撃などによるリスクを最小限に抑えることを目的とし、
SQLインジェクション・クロスサイトスクリプティング・OSコマンドインジェクションといった
Webアプリケーションに存在する脆弱性やセキュリティ設定の不備など、
OSやミドルウェアに存在する脆弱性が検出可能です。
これまで多数のパナソニック製品を診断してきた経験のある専門診断員が、
システムの脆弱性を発見して適切な対策支援を行い、セキュリティ強化に貢献します。
パナソニック ソリューションテクノロジー株式会社のシステム脆弱性診断サービスの強み
◎経験が豊富な専門診断員チーム
高度な国内外のトレーニングを受講し、資格を保有する診断員が在籍
パナソニック製品を日々診断している専門の診断員が対応
手動診断の場合は、パナソニックのオリジナル攻撃コードを基に診断を実施
◎手厚いフォロー
診断結果は高評価を得ている詳細が記載された報告書を作成
危険度が高い脆弱性は、指摘事項をわかりやすく要約した専用資料で説明・報告会を実施
◎情報セキュリティサービス基準適合
経済産業省による〔情報セキュリティサービス基準〕に適合
技術責任者としてセキュリティ専門の資格保有者がプロジェクトを管理
品質管理として、内部レビュー・診断員の教育などを仕組み化
パナソニック ソリューションテクノロジー株式会社のシステム脆弱性診断サービスでできること
≪サービスメニュー≫
■Webアプリケーション診断
診断ツールで検査対象を診断し、診断員が精査する〔ツール診断〕と、
ツール診断に加えて診断員が手動でより高度な診断を行う〔手動診断〕があります。
SQLインジェクションやクロスサイトスクリプティングといった脆弱性が潜んでいないか、
貴社が開発・管理・運用されているWebアプリケーションを対象として攻撃者の視点で診断します。
■プラットフォーム診断
既知の脆弱性の有無はもちろん、設定ミスなどで意図しない情報漏えいが発生していないかを、
貴社が運用しているOSやミドルウェアを対象に診断します。
※ツール診断のみの対応となります。
≪診断形態≫
■リモート診断
一般的な診断形態と同様に、インターネット経由で診断を実施します。
外部からサイバー攻撃を仕掛けてくる攻撃者と同じ接続形態で診断します。
■オンサイト診断〔オプション〕
貴社にお伺いし、内部ネットワークに接続して診断を実施します。
外部へ公開されていないサーバーや閉鎖網のサーバーなどの診断に最適です。
≪脆弱性診断結果の報告≫
■ツールの誤検知や過検知の排除
診断員が再現確認などの精査を実施し、高い精度の診断結果を提供します。
■攻撃難易度・運用方法を考慮して判定
攻撃難易度・影響度・運用方法を考慮し、Info・Low・High・Criticalの4段階でレベル分けを行います。
■詳細なレポート作成
きめ細かく各項目の関連情報を記載した高い品質のレポートを作成します。
※項目数が膨大になる場合は、別途相談になります。
仕様・動作環境
| 機能・仕様 |
|---|
| 主な機能 | 【Webアプリケーション診断】 認証関連診断/アクセス制御関連診断/データベースへの攻撃診断/ インジェクション攻撃診断/クロスサイト攻撃診断 など 【プラットフォーム診断】 不要なサービスの稼働状況確認/既知の脆弱性の残存確認/設定不備の確認 |
|---|
| 診断項目詳細 | ■Webアプリケーション診断 クロスサイトスクリプティング脆弱性有無のチェック SQLインジェクション脆弱性有無のチェック OSコマンドインジェクション脆弱性有無のチェック クロスサイトリクエストフォージェリ脆弱性有無のチェック ディレクトリリスティング脆弱性有無のチェック パストラバーサル脆弱性有無のチェック HTTPヘッダインジェクション脆弱性有無のチェック メールヘッダインジェクション脆弱性有無のチェック アクセス制限機能のチェック セッション管理機能のチェック リダイレクト機能のチェック パスワード設定制限のチェック(認証機能) ブルートフォースアタック対策有無のチェック(認証機能) ログアウト機能のチェック(認証機能) その他認証機能のチェック その他インジェクション脆弱性有無のチェック 使用可能メソッドのチェック ファイルアップロード機能のチェック フィンガープリントのチェック OAuth/OIDC機能のチェック(オプション) ■プラットフォーム診断 TCPポートスキャン UDPポートスキャン バナー情報収集(ソフトウェア名及びバージョン情報) SSHサービスに関する脆弱性 メールサービスに関する脆弱性 DNSサービスに関する脆弱性 WEBサービスに関する脆弱性 NTPサービスに関する脆弱性 FTPサービスに関する脆弱性 SMBサービスに関する脆弱性 SNMPサービスに関する脆弱性 認証の強度不足に関する脆弱性 |
|---|
| オプション | ■オンサイト診断 貴社へ伺い、オンサイトで診断を実施 ■報告会 リモートかオンサイトで報告会を実施 ■修正確認 貴社にて修正された脆弱性が適切に修正されているかを確認 |
|---|
| 補足スペック | |
|---|---|
| 対応デバイス | PC / SP |
| API連携可否 | 不可 |
| 導入企業カスタム有無 | 不可 |
| 法令対応 | ご要望に応じてNDA締結が可能 |
企業情報
| 会社名 | パナソニック ソリューションテクノロジー株式会社 |
|---|---|
| 住所 | 〒105-0021 東京都港区東新橋2-12-7 住友東新橋ビル2号館 |
| 設立年月 | 1988年12月1日 |
| 資本金 | 1億円 |
| 事業内容 | ICT × AI × 現場知見をコアとしたフルスタックソリューションの提供 産業・製造現場の高度化・可視化・デジタル化ソリューションの提供 ニューノーマルに対応した時間・場所にとらわれない働き方と高い業務生産性を実現するソリューションの提供 企業・従業員の人材育成を支援するeラーニングおよび研修サービスの提供 知財調査・分析・管理のためのソリューション・サービスの提供 ITインフラ基盤およびシステムの企画・設計・開発・導入から運用・保守・管理までの総合SIサービスの提供 |
| 代表者名 | 伊藤 一義 |
セキュリティ診断サービス
セキュリティ診断サービスとは?
システムのリスクやネットワークの脆弱性を外部より診断し、セキュリティホールなどを明らかにするツール及びサービスです。診断の結果を元に問題点の改善を行うことで、リスクの軽減が図れます。最近では大企業においてもセキュリティ上の不備が原因で機密情報が流出する事件が多く起きていますが、セキュリティ診断で事前に脆弱性を発見し、対策を講じておくことで、こうしたリスクを防ぐことが出来ます。セキュリティ診断自体にかかるコストよりも大きなリスクを回避できるでしょう。
比較表つきの解説記事はこちら【ランキング】セキュリティ診断サービスおすすめ21選を比較!料金相場も解説
『パナソニック ソリューションテクノロジーのシステム脆弱性診断サービス』とよく比較されているセキュリティ診断サービス
IT製品・サービスの比較・資料請求が無料でできる、ITトレンド。こちらのページは、パナソニック ソリューションテクノロジー株式会社の 『専門診断員が安心安全なシステム開発をご支援!パナソニック ソリューションテクノロジーのシステム脆弱性診断サービス』(セキュリティ診断サービス)に関する詳細ページです。製品の概要、特徴、詳細な仕様や動作環境、提供元企業などの情報をまとめています。気になる製品は無料で資料請求できます。
