サービス
セキュリティ診断ツール（セキュドック）
情報セキュリティ対策は大丈夫ですか？
ホスト型診断ツール セキュドックが管理者の視点でセキュリティの診断・監査を行います。
そこにある危険、見えますか？
あなたの会社は情報セキュリティ監査に、しっかり対応できていますか？
大切な情報を、さまざまな脅威から守るために、国は率先して情報管理の重要性を啓蒙し、強化策を打ち出しています。2006年2月には内閣官房情報セキュリティセンタが「セキュア・ジャパン」の実現に向けた年度ごとの推進計画を策定。中でもセキュリティ監査の活用推進が重点政策として掲げられています。こうした監査に対応するために必要となるのが、セキュリティ診断ツール。最近大きなニュースになっている「情報漏洩」や「ウィルス感染」なども、事前のセキュリティ対策で未然に防げるものがほとんどです。
セキュドックが、セキュリティの現状把握と弱点対策のお役に立ちます。
セキュドックは、簡単に使えるホスト型セキュリティ診断ツールです。管理者の視点でマシンの内側からセキュリティを診断するため、OSの詳細情報（アカウントの状況、脆弱なパスワード、パッチ適応状況など）を高速に診断し、日本語でわかりやすいレポートが自動作成されます。
「情報セキュリティ監査」はもちろん、セキュリティ知識や意識の向上にも大きく役立ちます。セキュリティに対する高度な知識のない方でも、セキュドックのアシストによって、セキュリティの維持・向上、管理における効率アップをはかることができます。
用途に応じた2タイプのセキュドック
- 診断/監査サービスを提供したい
- 稼動中のシステムの環境を変える事無く診断/監査を行いたい
- 全国に点在するサーバのセキュリティを集中管理したい
- 大規模な環境の診断/監査を自動化したい
セキュリティ診断ツール（セキュドック）の強み
セキュドックStandardは、対象マシンの内側からセキュリティの状態を確認するホスト型の診断ツールです。サーバ環境への影響を抑えながら、診断を行うことができます。
管理者の視点でOSの内側を診断
セキュリティパッチの適用状態、パスワード設定、アカウント設定、ログインアクセス設定、ネットワーク設定、ログ記録設定、サービス設定、アカウントに付与されている権利などを確認します。管理者の視点でマシンの内側からセキュリティ状態を診断し、アカウントの状況、脆弱なパスワード、パッチ適用状況など、OSに関する詳細情報を洗い出します。
日本語のレポートが自動で作成される
簡単な操作で自動診断を行い、結果を日本語のレポートとして作成・出力します。専門的な内容も確認しやすい形式でまとめられるため、ISMSの定期監査における監査証跡としてもご活用いただけます。
官庁での実績と、当社の診断サービスでの採用
セキュドックは官庁などでの導入実績があり、当社の統合セキュリティ診断サービスにおいても、サーバセキュリティ診断の診断ツールとして活用しています。
このような企業におすすめ
| このような課題に | 当社の対応 |
|---|---|
| ISMSの定期監査で、監査証跡として使えるレポートが必要 | 日本語の診断レポートを監査証跡としてご活用いただけます |
| 稼働中のサーバに手を入れられない | サーバ環境への影響を抑えながら診断できます |
| 仮想環境のゲストOSも診断したい | Hyper-VとVMwareのゲストOS診断に対応します |
| 診断そのものを専門技術者に任せたい | 統合セキュリティ診断サービスとして、診断の実行から分析までを支援します |
対応する範囲
診断対象OSは日本語版のみです。メーカサポートが終了したOSのパッチは、最終パッチの適用までを診断します。※1 レポート作成ツールの動作には、Microsoft Office 2013〜2024のいずれかが必要です。
※1
Red Hat Enterprise Linuxは、サブスクリプション契約で提供されたパッチが診断対象です。延長ライフサイクルサポート（ELS）アドオン契約で提供されるパッチは、診断対象に含みません。
関連サービス
当社のセキュリティ技術者が診断を実行・分析し、報告会で改善策をご説明します。
セキュドック販売代理店一覧
- 株式会社ITスクエア
- 株式会社STNet
- 株式会社ハイテックシステム
- 富士通株式会社（旧 株式会社富士通ソーシアルサイエンスラボラトリ）
- 北電情報システムサービス株式会社
※ 各会社のサイトにリンクします
導入事例
北電情報システムサービス株式会社様
情報セキュリティ診断ツール「セキュドック®」が北電情報システムサービスの新たな強みに
