脆弱性診断の必要性
■WAFやFWなどではサイバー攻撃を完全に防ぐことが困難
■JPCERT/CC、PCI SSCなどの機関により脆弱性診断の実施を推奨、又は義務化
■情報漏えいリスクを限りなく『０(ゼロ)』に近づけるための企業努力の一環
セキュリティ診断 ≒ 義務
【サービス概要】
診断手法として「自動診断型」と「手動診断型」の2タイプ、
診断対象として「Webアプリケーション」と「ネットワーク（OS・ミドルウェア）」の2タイプ、
上記の組み合わせとご契約形態により、全6種類のメニューをご用意していますので、
お客様の用途・目的に合わせてお選びいただけます。
●診断手法
自動診断：診断用ツールで自動的（機械的）にサイト全体を診断します
手動診断：セキュリティエンジニアがサイトの仕様を把握しながら
各種セキュリティカテゴリに対して手動で診断を実施します
●診断対象
Webアプリケーション診断：インターネット経由でお客様のWebサイトにアクセスし、
セキュリティ上の問題点を検査します
ネットワーク診断：外部に公開しているネットワークや内部のネットワークに対し、
セキュリティ上の問題点を検査します
ポイント
０１）国産診断ツール
自動診断ツール・報告書ともに日本語表示に対応。他社の英語対応ツールと比べ、
操作内容やレポート活用時の翻訳の手間を省くことができます。
０２）自動診断ツールをSaaS型でご提供
自動診断ツールはSaaS型でご提供するため、
お客様のご都合に合わせてご利用いただくことができます。
世界的基準に合わせた診断エンジンであるため、即時に診断ルールの更新や、
カスタマイズ対応が可能です。
０３）お客様のニーズに合わせて選べる価格
お客様のニーズに合わせて「自動診断型」と「手動診断型」の2種類より選択が可能ですので、
ご予算に合わせて、自動診断と手動診断を組み合わせてご提案することもできます。
ランキング一覧へ
