ネットワークスキャン診断
対象システムのIPポートに対して、外部からポートスキャナを以って、一般的な攻撃手段でリスクを特定されてしまわないかを診断します。
| 危険性のカテゴリ | 診断内容 | |
|---|---|---|
| 1 | サービス不能攻撃 | サービスを不正停止させるDoS攻撃やDDoS攻撃等の実行可能性 |
| 2 | 情報奪取・漏洩 | サーバのシステム情報等が不正に取得される可能性 |
| 3 | 不正侵入 | サーバへの不正侵入可能性、サーバの不正操作可能性 |
| 4 | クラッシュ | サーバのシステムファイル不正書き換え等の可能性 |
| 5 | Rootの獲得 | サーバ管理権限の不正取得可能性 |
| 6 | フルログ取得 | サーバの設定ファイルやログファイルが取得される可能性 |
| 7 | 100%CPU | 不正にサーバの負荷を上昇させる可能性 |
ネットワーク設定診断
対象システムを構成するサーバ（WEBサーバ/DBサーバ）個別のOS及びミドルウェアの設定等の確認をルート権限にて目視確認します。
| 確認観点 | |
|---|---|
| 1 | バックドアの存否確認 |
| 2 | パッチ適用状況の確認 |
| 3 | OSのセキュアでない設定の有無 |
| 4 | デフォルトの認証情報の使用可否 |
※OWASP（Open Web Application Security Project）に完全準拠した診断を実施しております。
セキュリティ診断のサービスフロー
インフラ診断の流れ
サイト確認
診断対象IPのご提示をお願い致します。
内部診断（オンサイト）を実施する場合は場所等のご指定もお願いします。
対象範囲確認
診断スケジュール等の調整をさせていただきます。
内部診断（オンサイト）がIDCになる場合は入館申請等の調整をお願いします。
ご提案
診断対象IPおよび診断内容の提案及びお見積書を提出させていただきます。
※内部診断（オンサイト）が遠隔地になる場合は別途交通費、宿泊費等が発生します。
お申し込み
必要事項を記載し注文書の送付をお願いします。
※FW等でアクセス制御している場合は当社診断IPからの接続許可をお願いします。
診断
お申込みいただきました診断内容を基に診断を実施いたします。
※評価基準はCVSSにて対象IPを評価いたします。
レポート
診断完了後、約5営業日以内に診断報告書を提出させていただきます。
※オプションにて報告会も実施させて頂きます。
脆弱性診断サービス資料
脆弱性診断サービスは、このような悩みをお持ちの方におすすめです
- セキュリティリスクに対する不安がある
- 脆弱性診断のサービスについてまとまった資料が欲しい
- 検査項目のカテゴリや手法について知りたい
詳細なサービス内容は、ぜひお気軽にお問い合わせください