セキュリティ診断

増大するセキュリティ侵害・情報漏洩。近年は、Webアプリケーションのセキュリティホールを利用した攻撃が多発しています。Webアプリケーションが攻撃されやすい理由として、市販ツールでの脆弱性発見が難しいこと、プログラム開発者のスキル不足により、セキュリティホールが生まれやすいことなどが挙げられます。

日立ソリューションズのセキュリティ診断は、ツールだけに頼らず、キーオペレーションを併用していることが特長です。高度なセキュリティ／ハッキング知識を有する弊社セキュリティ技術者が、様々な手法やツールを駆使し、お客様が管理されているネットワーク上の機器およびサーバに対し擬似攻撃を試行することで、精度の高い診断を実施いたします。
診断の結果発見されたセキュリティホールについては、その内容と対策方法を、「セキュリティ診断報告書」に分かりやすくまとめてご提示いたしますので、お客様は、セキュリティ上の問題点を客観的に把握した上で、効果的なセキュリティ対策を行うことが可能です。

インターネット経由(リモート)、あるいは、お客様先（オンサイト）にて、さまざまな方法でセキュリティホールがないか診断します。

お客様のシステムを構成するサーバやネットワークデバイスに対して、OSやアプリケーションに対するセキュリティホールが存在しないかどうかをネットワーク経由にて診断します。診断結果は、セキュリティ診断報告書にまとめ、提出いたします。
ネットワーク型診断では、診断対象となるIPアドレス単位に、診断場所（リモート/オンサイト）と、以下の診断レベルをご選択いただけます。

• ※お客様先でのオンサイト報告会は、オプションとなります。

お客様にて作成されたWebコンテンツに対し、SQLインジェクションやクロスサイトスクリプティングなどに代表されるWebアプリケーション特有のセキュリティホールがないかどうかをネットワーク経由にて診断します。診断結果は、セキュリティ診断報告書にまとめ、提出いたします。
Webアプリケーション診断では、診断対象となる業務アプリケーション（Webサイト）単位に、診断場所（リモート/オンサイト）と、診断レベル(以下)をご選択いただけます。

• ※お客様先でのオンサイト報告会は、「スタンダード」の場合、オプションとなります。
• ※SQLインジェクションのみの確認など、診断項目のアレンジも可能ですので、お気軽にお申し付けください。

お客様先（オンサイト）にて、対象となるホスト（サーバ）に実際にログインさせていただき、OSやミドルウェアのセキュリティ設定やユーザ/パスワード管理、パッチ適用が適切か実施されているかをどうかを確認します。診断結果は、セキュリティ診断報告書にまとめ、提出いたします。
具体的には、対象となるホスト上に、設定情報収集ツールをコピーさせていただき、ツールを実行することで作成される結果ファイルを弊社にて解析します。

セキュリティ診断イメージ

以下は標準的な診断内容です。診断項目のアレンジなど、カスタマイズも可能ですのでお気軽にご相談ください。

ネットワーク型診断、ホスト型診断は、1IPアドレスから診断可能です。またWebアプリケーション診断は1画面から診断可能です。価格は個別見積となります。

価格例

• ※上記価格は、2010年7月現在のものです。
• 製品の詳細は、下記までお問い合わせください。