サービス
統合セキュリティ診断サービス
情報システムにおける脆弱性を診断し、セキュリティリスクを可視化
情報システムのセキュリティレベルは、何もしないと時間とともに低下し、今まで安全であったシステムも新しい弱点が発見されれば、たちまちセキュリティリスクに変わります。生成AIの進化により攻撃のハードルが低下し、あらゆる企業が標的となる時代に入っています。被害を未然に防ぐためには、事前の脆弱性可視化と対策が不可欠です。様々なセキュリティリスクをより早く弱点を発見し対策することが、セキュリティレベルを維持・向上させる秘訣です。サイバー攻撃では、官庁や重要インフラ企業、または金融業や大企業ばかりが狙われているわけではありません。知的財産や顧客情報を持つ組織及び関連組織すべてがターゲットになっています。自身が被害に遭わないことはもとより、関連組織に影響を与えないためにも定期的なセキュリティ監査を行い、問題があれば迅速に対処することが必要です。
統合セキュリティ診断サービスでは、サーバセキュリティ診断・ネットワークセキュリティ診断・Webアプリケーション診断を実施し、お客様の情報システムにおける脆弱性を診断し、リスクを可視化することで問題点の発見と改善策をご提案いたします。
サービスの特長
① セキュリティ技術者による診断と報告
セキュリティ技術者がお客様に代わって診断を実行・分析するため診断漏れもなくスムーズな診断結果と対策案を得ることが可能。
また、お客様による診断ツールのセットアップ・分析など運用負荷もありません。
② 詳細診断が可能なオンサイト診断と実施が容易なリモート診断
統合セキュリティ診断サービスは2種類(オンサイト/リモート)の診断方法を用意しています。
オンサイトでお客様ネットワーク内で診断を実行する場合、外部(リモート)からの診断に比べて詳細な情報収集が可能です。
リモートで診断を実行する場合、グローバルIPアドレスに応答すシステム全体に対して診断を行います。内部(オンサイト)での診断に比べて診断ツールの事前設定、セキュリティ技術者のスケジュール調整等が容易で、オンサイトに比べお客様に負担なく診断する事が可能です。
③ 自社診断ツールによるサーバ診断
サーバセキュリティ診断では、官庁などで多くの実績を有する当社の診断ツール「セキュドック」を使用。サーバOS上で実行するホスト型の診断ツールでサーバ環境を変えることなく、またサーバに負荷をかけず詳細な情報取集が可能です。
④ 報告会による診断結果説明/改善策提案
報告会で診断結果・改善策のご説明をします。診断結果はお客様の環境に合わせてカスタマイズし、重要度が高い問題にリソースを集中させることができるので対策コストを最小限に抑えることが可能です。
サービス内容
| 統合セキュリティ 診断サービス |
診断方式 | サービス内容 |
|---|---|---|
| サーバセキュリティ 診断サービス |
内部型 (オンサイト) |
|
| ネットワークセキュリティ 診断サービス |
内部/外部型 (オンサイト /リモート) |
|
| Webアプリケーション 診断サービス |
内部/外部型 (オンサイト /リモート) |
|
診断の流れ
サービス条件
-
1.
診断に関する作業、報告会は、平日日中帯に行います。
-
2.
内部型診断方式を実行する際は、お客様のネットワーク内に当社の端末を接続させていただく必要があります。
-
3.
本サービスは、診断報告、改善提案までをサービス範囲としております。改善策の実行は、本サービスの範囲外となります。
※
セキュドックは、東芝ITサービスの登録商標です。
当社の強み
診断は、実施した結果を踏まえ、適切な対策につなげることが重要です。当社はセキュリティ技術者が診断を代行し、報告会で改善策までご説明します。
3つの領域を横断して診断
サーバセキュリティ診断、ネットワークセキュリティ診断、Webアプリケーション診断を実施します。サーバは設定状況やパッチの適用状況をもとに診断し、脆弱性の有無を確認します。ネットワーク機器はポート検索、フィンガープリント・バナー情報収集、脆弱性の検出を行います。WebアプリケーションはSQLインジェクション、OSコマンドインジェクション、不正操作につながるおそれのある脆弱性などを確認します。
ネットワークとWebアプリケーションはオンサイトとリモートを選べる
サーバセキュリティ診断は内部型(オンサイト)、ネットワークセキュリティ診断とWebアプリケーション診断は内部型/外部型(オンサイト/リモート)で実施します。オンサイト診断はお客様のネットワーク内で実行するため、外部からの診断より詳細な情報を集められます。リモート診断はグローバルIPアドレスに応答するシステム全体を対象とし、診断に必要な事前準備やスケジュール調整にかかる負担の軽減が期待できます。
診断も分析もセキュリティ技術者が代行
セキュリティ技術者がお客様に代わって診断を実行・分析するため、診断ツールのセットアップや分析にかかるお客様の作業負荷を軽減できます。報告会では診断結果と改善策をご説明します。診断結果はお客様の環境に合わせてカスタマイズし、重要度の高い課題から検討しやすいよう整理します。
このような企業におすすめ
| このような課題に | 当社の対応 |
|---|---|
| 診断を担当する人員の確保が難しい | 診断の実行と分析を当社が代行します |
| 対策の優先順位を整理したい | 診断結果の重要度を整理し、対策の優先順位付けを支援します |
| Webサイトを公開しており、外部からの攻撃リスクを確認したい | Webアプリケーション診断で脆弱性の有無を確認します |
| ネットワーク内に社外端末の接続が難しい | ネットワークセキュリティ診断とWebアプリケーション診断は外部型(リモート)で実施できます。サーバセキュリティ診断は内部型(オンサイト)のため、お客様のネットワーク内に当社端末を接続して実施します |
| 診断結果を経営層に説明する必要がある | 報告会で診断結果と改善策をご説明します |
対応する範囲
本サービスの範囲は、診断報告と改善提案までです。改善策の実行は範囲外となります。診断に関する作業と報告会は、平日日中帯に行います。内部型(オンサイト)の診断方式では、お客様のネットワーク内に当社端末を接続して実施します。
関連サービス
管理者の視点でマシンの内側からセキュリティを診断するホスト型の診断ツールです。日本語のレポートが自動作成されます。
診断後の対策として、24時間365日のリモート監視と、契約時にお客様と取り決めた内容に基づく緊急オペレーション(通信の一時遮断)を提供します。CyberX(Defender for IoT)は緊急オペレーションの対象外です。
