診断に必要な要素と安心のアフターサービスをパッケージング
セキュリティ・プラス プラットフォーム診断サービスは、診断に必要な様々な要素とアフターサービスをパッケージングしたサービスです。
【サービス内容】
・ネットワーク診断
・指摘事項と推奨改善策を含む診断報告書の提出
・報告会
・診断結果に関するQ&A対応(診断報告後、30日間)
・指摘事項改修の再診断(オプション)
主な診断項目
【ポートスキャン検査】
診断対象機器のTCPやUDP(弊社指定)ポートの開放状況を調査
・不適切なポート開放
・不適切なアクセス制御状況
【ホスト情報収集】
診断対象のOSやアプリケーション情報を収集
・不適切な情報公開設定(ソフトウェア名や使用バージョンなど)
・サポート対象外のソフトウェアバージョンの確認
【脆弱性調査】
OSやソフトウェアに内在する既知の脆弱性の状況を調査
・信頼性の高い複数の診断ツールを用いた高精度な調査
【サービス設定調査】
公開サービスに対しての設定不備や不適切なアクセス制御などを調査
・不適切な公開ディレクトリ/公開コンテンツ(各種管理画面など)
・不適切な暗号化通信設定(暗号化方式やプロトコルなど)
【手動調査】
専門アナリストによる手動調査
・各種ツールで検出された脆弱性について、手動で追加調査
【アカウント調査】
一般的に利用されているサービスを対象にリモートログイン状況を調査
・FTPやTELNET、SSHなどの汎用的なサービスにおいて、一般的に推察可能なアカウントの存在と、そのパスワードの脆弱性(類推性)を調査
お客様にとって最適な診断方法をご提案
アズジェントが提供する脆弱性診断サービスは、ツールによる診断から手動診断まで様々な脆弱性診断メニューを用意しています。お客様の予算、セキュリティ要件にあわせた診断内容をご提案します。