脆弱性診断サービス

サービスの特長

主な診断項目

診断費用

• ※表示料金は税別価格になります。
• ※上記料金は弊社からリモートで診断を行う場合となります。オンサイトでの診断につきましては別途ご相談ください。
• ※脆弱性診断では、HTTP/HTTPS リクエスト数でカウントいたします。
• ※再診断は、危険度 Medium 以上の脆弱性が対象で、1案件につき1回を無償でご提供いたします。ただし、オンサイト診断の場合は別途お見積となります。
• ※API 診断の場合は、内容に応じて上記基本料金から価格が変動する可能性がございます。別途ご相談ください。

オプションサービス

その他、プラットフォーム（ネットワーク）診断サービス

プラットフォーム（ネットワーク）診断では、OS やミドルウェア等を対象に脆弱性診断を実施します。
サーバやネットワーク機器に存在する既知の脆弱性や設定不備による問題点を検出します。
Web アプリケーション診断との組み合わせにより、より包括的なセキュリティ上の問題点を見つけることができます。

主な診断方法

ネットワーク調査の実施

• TCP や UDP ポートのスキャン
• パケットフィルタリング調査

主要サービス調査の実施

• FTP や SMTP、DNS 等々の主要サービスの調査
• パスワードの簡易推測調査、認証調査、メソッド調査等

脆弱性調査の実施

• 脆弱性の情報収集
• 診断ログの精査

診断費用

• ※プラットフォーム診断の再診断では、危険度「Medium」「High」「Critical」の脆弱性を対象に、1案件につき1回を無償でご提供いたします。ただし、オンサイト診断の場合は別途お見積となります。また、原則として診断時と同じ IP アドレス / ホスト名に対して再診断を実施します。
• ※表示料金は税別価格になります。
• ※上記料金は弊社からリモートで診断を行う場合となります。オンサイトでの診断につきましては別途ご相談ください。

診断終了までの流れ

1. 

   お打ち合わせ

   診断を実施する上でお客様にヒアリングシートのご記入および診断用のデータをご用意いただき、事前に診断対象となるサイトを確認の上、ご提案およびお見積りをご提出いたします。

2. 

   お申込み

   ご提出した提案およびお見積りの内容に問題がなければ、お申込書を提出いただき、脆弱性診断を実施いたします。また、重大な脆弱性が発見された場合には、ご担当者様へ都度速やかに緊急報告書（速報）をご提出いたします。

3. 

   報告書および報告会

   診断終了後、発見された問題点、評価、具体的な対策をまとめた報告書を作成いたします。また、ご希望に応じて診断報告会を実施することも可能です。（オプションのため別途費用がかかります。）

報告書イメージ

診断報告書は、診断結果の総合評価、診断結果・検出された脆弱性の種類、発見箇所および対策指針などを記載します。診断時点でのお客様のWebアプリケーションのセキュリティ上の問題点を正しく認識し対策を施すことにご活用いただける内容です。