検索
Japan
セキュリティ診断サービス
最新のセキュリティ技術を駆使したセキュリティ診断と分かりやすい報告書により、増大するセキュリティ侵害と情報漏洩事件に対する効果的な対策方法をご提供します。
セキュリティ診断サービス 概要
増大するセキュリティ侵害・情報漏洩。近年は、Webアプリケーションのセキュリティホールを利用した攻撃が多発しています。Webアプリケーションが攻撃されやすい理由として、市販ツールでの脆弱性発見が難しいこと、プログラム開発者のスキル不足により、セキュリティホールが生まれやすいことなどが挙げられます。
日立ソリューションズのセキュリティ診断は、ツールだけに頼らず、キーオペレーションを併用していることが特長です。高度なセキュリティ／ハッキング知識を有する弊社セキュリティ技術者が、様々な手法やツールを駆使し、お客様が管理されているネットワーク上の機器およびサーバに対し擬似攻撃を試行することで、精度の高い診断を実施いたします。
診断の結果発見されたセキュリティホールについては、その内容と対策方法を、「セキュリティ診断報告書」に分かりやすくまとめてご提示いたしますので、お客様は、セキュリティ上の問題点を客観的に把握した上で、効果的なセキュリティ対策を行うことが可能です。
セキュリティ診断サービス 詳細
インターネット経由(リモート)、あるいは、お客様先（オンサイト）にて、さまざまな方法でセキュリティホールがないか診断します。
ネットワーク型診断サービス
お客様のシステムを構成するサーバやネットワークデバイスに対して、OSやアプリケーションに対するセキュリティホールが存在しないかどうかをネットワーク経由にて診断します。診断結果は、セキュリティ診断報告書にまとめ、提出いたします。ネットワーク型診断では、診断対象となるIPアドレス単位に、診断場所（リモート/オンサイト）と、以下の診断レベルをご選択いただけます。
| 診断レベル | サービス内容 |
|---|---|
| エクスプレス | 存在確認、ポートスキャン、および商用の脆弱性検査ツールを使用した診断を実施する。TCP/UDPポートスキャンは良く知られたポート（1～1024）のみ実施。診断の結果発見された脆弱性の内容や対策案を含む「セキュリティ診断報告書」を作成。 |
| スタンダード |
「エクスプレス」の内容を含み、以下を実施。
|
| プロフェッショナル |
「スタンダード」の内容を含み、以下を実施。
|
※お客様先でのオンサイト報告会は、オプションとなります。
Webアプリケーション診断サービス
お客様にて作成されたWebコンテンツに対し、SQLインジェクションやクロスサイトスクリプティングなどに代表されるWebアプリケーション特有のセキュリティホールがないかどうかをネットワーク経由にて診断します。診断結果は、セキュリティ診断報告書にまとめ、提出いたします。
Webアプリケーション診断では、診断対象となる業務アプリケーション（Webサイト）単位に、診断場所（リモート/オンサイト）と、診断レベル(以下)をご選択いただけます。
| 診断レベル | サービス内容 |
|---|---|
| スタンダード | Webアプリケーションの入力域や隠しフィールドに対してWebサーバ特有のセキュリティホールがないかどうかを、商用のWebアプリケーション検査ツールを使用し、ネットワーク経由にて簡易的に診断する。診断の結果発見された脆弱性の内容や対策案を含む「セキュリティ診断報告書」を作成。 |
| プロフェッショナル |
「スタンダード」の内容を含み、以下を実施。
|
※お客様先でのオンサイト報告会は、「スタンダード」の場合、オプションとなります。
※SQLインジェクションのみの確認など、診断項目のアレンジも可能ですので、お気軽にお申し付けください。
ホスト型診断
お客様先（オンサイト）にて、対象となるホスト（サーバ）に実際にログインさせていただき、OSやミドルウェアのセキュリティ設定やユーザ/パスワード管理、パッチ適用が適切に実施されているかどうかを確認します。診断結果は、セキュリティ診断報告書にまとめ、提出いたします。
具体的には、対象となるホスト上に、設定情報収集ツールをコピーさせていただき、ツールを実行することで作成される結果ファイルを弊社にて解析します。
セキュリティ診断イメージ
セキュリティ診断サービス 診断内容
以下は標準的な診断内容です。診断項目のアレンジなど、カスタマイズも可能ですのでお気軽にご相談ください。
ネットワーク型診断サービス
| 診断レベル | サービス内容 |
|---|---|
| エクスプレス |
|
| スタンダード |
|
| プロフェッショナル |
(例) |
Webアプリケーション診断サービス
| 診断レベル | サービス内容 |
|---|---|
| スタンダード |
|
| プロフェッショナル |
|
ホスト型診断
| 診断レベル |
|---|
|
セキュリティ診断サービス 価格（税抜）
ネットワーク型診断、ホスト型診断は、1IPアドレスから診断可能です。またWebアプリケーション診断は1画面から診断可能です。価格は個別見積となります。
価格例
| ネットワーク型診断 （診断対象10IP・リモート） |
エクスプレス | お問い合わせください |
|---|---|---|
| スタンダード | お問い合わせください | |
| プロフェッショナル | お問い合わせください | |
| Webアプリケーション診断 （動的画面数50・リモート） |
スタンダード | お問い合わせください |
| プロフェッショナル | お問い合わせください | |
| ホスト型診断 （診断対象10ホスト） |
- | お問い合わせください |
※上記価格は、2010年7月現在のものです。
製品の詳細は、下記までお問い合わせください。
セキュリティ診断サービス 紹介動画
「セキュリティ診断サービス」紹介動画
再生時間：2分42秒
「セキュリティ診断サービス」は、ツールだけに頼らず、高度なセキュリティ／ハッキング知識を有するセキュリティ技術者（ホワイトハッカー）が、お客様が管理されているネットワーク上の機器およびサーバに対し擬似攻撃を試行することで、精度の高い診断を実施いたします。 分かりやすい「セキュリティ診断報告書」により、セキュリティ上の問題点を客観的に把握した上で、効果的なセキュリティ対策を行うことが可能です。
関連商品
関連キーワード
最終更新日：2018年4月17日