セキュリティ診断サービス 【診断実績432社】最短３日・選べる３プラン 「Web脆弱性診断」

「短い納期でとにかく診断したい」「診断結果はもちろんセキュリティを強化したい」「Eコマースサイトを開設するためセキュリティは万全にしたい」といった様々な声にお応えし、3つのプランをご用意しております。


【3つのプラン】
・ローコスト＆スピーディーな「クイックプラン」
⇒最短3日のスピード診断・時間をかけられない方にお勧め

・お手軽価格と詳細レポートの「スタンダードプラン」
⇒診断後30日間のサポートあり・セキュリティ強化のきっかけにお勧め

・ホワイトハッカーによる詳細診断の「プロフェッショナルプラン」
⇒サイトの仕様に合わせた詳細なセキュリティチェックが必要な方にお勧め

いずれのプランも診断結果のレポートをお送りしますが、スタンダードプラン・プロフェッショナルプランでは、診断結果に加え詳細な説明を含めた報告書をお送りします。ハッカー視点で1,800個以上にも及ぶ細かな項目を診断し、脆弱性の指摘だけではなく、修正方法についても詳細な説明が記載されており、改善のご提案までトータルでサポートします。

報告書では以下の内容をご確認し、ご要望に応じてスペシャリストによる報告会のオプションもご用意しています。


各プラン共通で提供する主要な報告項目
【 ① 診断結果の評価 】
　まずはどの程度のセキュリティ強度なのかを検出された脆弱性の数によって、5段階で評価します。

　　　・診断結果は「AAA」～「C」まで五段階でランク分け
　　　・全体評価（サマリー）とリスク抽出部分について記載


【 ② 発見した脆弱性の概要 】
　次に全体を把握していただくために、まず発見した脆弱性の概要が掲載されます。

　　　・見つかった問題のタイプ
　　　・影響を受けるURL
　　　・推奨される修正方法
　　　・セキュリティリスク


【 ③ 各リスクの詳細説明 】
　最後に発見した脆弱性と該当箇所を詳細に掲載します。

　　　・重要度
　　　・URL
　　　・パラメータ
　　　・リスク
　　　・修正・要求と応答ログ及び問題箇所

Webサーバー・アプリケーションサーバーの自動脆弱性診断ツールとして弊社では、最高峰の脆弱性診断ツール「AppScan」を採用しています。
「AppScan」は高価なツールですが、弊社ではクラウド型で提供することにより安価かつ、すぐに利用いただける診断サービスを実現しました（最短3営業日／税抜18万円～診断可能）。

【AppScanとは？】
クロスサイト・スクリプティングなどWebアプリケーションソフトが内包する攻撃リスクに対し、セキュリティホール（脆弱性）や、インフラの設定ミス、既知の問題が無いかを自動診断し、検知します。