サービス内容

専門技術者が脆弱性の有無を調査し堅牢性を評価
検出された脆弱性への改善策も提案

ファイアウォール、侵入検知装置（IDS）・侵入増資装置（IPS）、ネットワーク監視等の対策は一部の不正アクセス・攻撃に対しては効果的ですが、根本的なセキュリティ対策ではありません。根本的な原因は、問題（脆弱性）のあるシステム全体を運用している点にあります。多くのセキュリティ問題を未然に防止するために最も重要なことは、基本的なセキュリティ対策を適切に実施することにつきます。

本サービスでは、サーバ・ネットワーク機器類の脆弱性の有無を、専門技術者の視点から調査します。検出された脆弱性を利用した攻撃に対するシステムの堅牢性を評価することで、セキュリティ対策が適切に実施されているかを報告します。また、指摘事項に対する改善点を提案いたします。

サービスの特長

専門技術者が「手作業」で診断を実施
診断ツールでは検出不可能な脆弱性の検出も可能

複数の脆弱性スキャナや診断ツールを組み合わせて使用することで、診断ツールの特性の違いによる脆弱性の検知漏れを防ぎます。さらに、診断技術者によるマニュアルオペレーションにより、診断ツールでは検出不可能な脆弱性の検出を行います。

ただし、診断ツールには「網羅性が高い」「診断期間が短い」「診断費用が安い」といった利点の反面、「検知漏れ（パターンマッチでは検出できない脆弱性が存在する）の可能性がある」「誤検知（脆弱性が存在しないにもかかわらず脆弱性ありと報告される）の可能性がある」といった欠点があります。

そこで弊社のプラットフォーム診断では、診断ツールに加えて診断技術者によるマニュアルオペレーションも同時に実施します。その結果、「脆弱性の検知漏れ、誤検知のリスク低減」「診断ツールでは検出不可能なサーバ設定等に関する脆弱性の検出」が可能となっています。