01.
お見積
- ヒアリングシートやネットワーク図等を元に事前調査を行いお見積
プラットフォームに潜む脆弱性を調査
プラットフォーム診断では、弊社内からリモートにてお客様のプラットフォームに対して、そこに潜む脆弱性を弊社の技術者が複数の自動ツールと手動検査で診断を行い、対策方法とともに報告書としてお渡しいたします。また、診断中に緊急度の高い脆弱性が発見された場合は、メールにてご連絡いたします。
本サービスは、経済産業省の情報セキュリティサービス基準に基づいた情報セキュリティサービス基準審査登録制度(サービス登録番号：021-0004-20)に登録されています。
サービスの流れ
02.
事前準備
- 診断日程の調整
- 診断対象へのアクセス確認
- 必要に応じて診断に向けたネットワークやセキュリティ製品の設定(お客様側)
03.
診断
- リモートにて診断を実施
- 緊急度の高い脆弱性が発見された場合はチャットやメールにてご連絡
- 複数の診断員による脆弱性の評価
04.
レポート作成
- 診断結果をもとにレポートを作成
- 複数の診断員によるレポートのレビュー
05.
報告
- チャットやメールにてレポートを提出
- 報告会の実施(オプション)
- 再診断は一度まで無償
料金
| 内容 | 金額 |
|---|---|
| 基本料金（2IPまで） | 18万円（税抜） |
| 追加診断料金 | 5万円（税抜）/ 1IP |
| 再診断 | 危険度Middle以上の脆弱性の再診断は無償 |
| 報告会 | 15万円（税抜）/ 1回 |
主な診断項目
| 区分 | 主な診断項目 |
|---|---|
| ポートスキャン | 外部から接続可能なポートを調査し、不審なサービスが動いてないかなどを確認します。 |
| アプリケーションバナーのチェック | OSや稼働しているサービスのバージョン情報が外部から取得できるかを確認いたします。 |
| 既知の脆弱性のチェック | 稼働しているサービスに対して、既知の脆弱性に対する対策がなされているかを確認いたします。 |
| 設定のチェック | 稼働しているサービスに対して、誤った設定がされていないかを確認いたします。 |
| アカウント検査 | FTPやSSHなどの一般的なサービスにおいて推測可能なアカウントが設定されていないかを調査します。 |
| その他 | 診断中に見つかったバグとみられる動作や上記以外の脆弱性が発見されれば報告します。 |