セキュリティ診断

セキュリティ診断

Webサイトやアプリ、ネットワーク、ソースコードに、攻撃に使われる弱点がないかを調べます。実際の攻撃の手口を知り尽くしたエンジニアが、弱点の危険度と直し方をわかりやすくご報告します。

無料で相談する料金の目安を見る

診断の種類

対象に合わせた4つの診断

どの診断を選べばいいか、わからなくても大丈夫です

守りたいものや、気になっていることを伺って、必要な診断をご提案します。いくつかの診断を組み合わせることもできます。

何から始めるか相談する

報告書

報告書でわかること

経営層の方、開発の担当の方、監査や取引先へ説明する方。それぞれが必要な情報を、1冊の報告書にまとめてお渡しします。

経営層・ご担当の方へ

  • 総合評価（A〜Eの5段階）見つかった弱点の危険度から、サービス全体の状態を5段階で評価します。
  • 指摘事項の一覧見つかった弱点を、危険度（Critical〜Informationの5段階）の高い順に一覧にします。
  • 業務への影響情報漏えいや不正な支払いなど、弱点が悪用されたときに業務で何が起きるかをご説明します。

開発の担当の方へ

  • 再現の手順どの画面でどう操作すると攻撃できてしまうのかを、画面やコマンドつきでお示しします。
  • 対象の箇所問題のある画面・URL・パラメータを、1つずつ特定します。
  • 具体的な直し方開発の担当の方が、そのまま修正に取りかかれる内容でご提案します。

監査・取引先への説明に

  • 診断の概要診断の期間・手法・使ったツール・対象の範囲を明記するので、取引先や監査への提出資料として使えます。

危険度の高い弱点は、すぐにお知らせします報告書の完成を待たずに、見つかった時点でご連絡します。

進め方

診断の進め方

  1. 01
    ご相談・ヒアリング対象のサービスと、ご希望の時期を伺います
  2. 02
    お見積もり・ご契約対象の範囲と期間を決めてお見積もりします
  3. 03
    事前準備テスト用アカウントや日程を調整します
  4. 04
    診断の実施自動診断と手動診断を行います
  5. 05
    報告書の納品・報告会結果と対策をご説明します
  6. 06
    再診断（ご希望の場合）修正できたかを確かめます