重要な情報を守るために必要なセキュリティ対策・サービスを脆弱性診断の実績と経験をもとに提供します
サービス内容 Service Contents
4つの脆弱性診断＋サイバー保険
サイバー保険付き脆弱性診断サービスは、セキュリティ事故のリスクに備えるためのサービスです。脆弱性診断ではお客さまに最適な4つの診断メニューでセキュリティ対策を提案します。対策後も自動加入されるサイバー保険により、安心をお届けいたします。
定期的な脆弱性診断によりセキュリティ対策を適切に行い、もしもの時の費用負担を軽減し事業の継続性を高めます。
ネットワーク診断
サーバーやネットワーク機器の脆弱性を洗い出す
サーバー構成診断
サーバーシステムの脆弱性を洗い出す
Webアプリ診断
Webアプリの脆弱性を洗い出す
スマホアプリ診断
iOS/Androidアプリの脆弱性を洗い出す
サイバー保険
もしもの時の費用負担をサポート
ネットワーク診断では、公開しているWebサーバーやネットワーク機器の脆弱性を診断します。
Webサイトやファイアウォール、DMZ内の各種サーバーなど最新のセキュリティ対策をしても運用中のセキュリティパッチの適用や構成変更によって新たな脆弱性につながることもあります。
脆弱性によって不正アクセスが行われ情報漏えいによる企業の信用低下につながる深刻な問題になりえます。脆弱性診断によりシステムの脆弱性を確認し、適切な対策を実施することで企業リスクを抑えることができます。
サーバーシステムのセキュリティを確保するためには、ネットワーク設定や構成上の脆弱性を定期的に診断することが必要です。
社内での重要情報へのアクセスや誤った削除を防止するとともに、不正なアクセスによる重要データの盗難を防ぐためにも、セキュリティ対策は欠かせません。
お客さまのニーズに合わせるためにもお気軽にご相談ください。
- 脆弱なパスワード設定の有無
- セキュリティパッチの適用
- ウイルス対策ソフトの運用状況
Webアプリケーション診断は、動的なWebアプリケーションを提供するサイトには必須のセキュリティ対策です。Webアプリケーションはユーザーからの入力を受け取るため、ユーザーの情報やアクセスログなどのトランザクションデータはサイバー攻撃の対象になり得ます。
このため、Webアプリケーション診断によって潜在的な脆弱性を把握し、適切なセキュリティ対策を実施することが重要です。お客様のサイトを守るために最新の技術を駆使したWebアプリケーション診断サービスを提供しております。ぜひお気軽にご相談ください。
低コスト・短納期をご希望のお客様向けにライト版も提供しております。
例えば、
- ECサイト：クレジットカード情報やアドレス情報を保存するため、安全性の確保の対策が必要です。
- フィンテックサイト：財務情報や口座情報を保存するため、セキュリティ対策が必要です。
- 会員サイト：会員向けの情報サイトなど、個人情報保護の観点から対策が必要です。
- ソーシャルメディアサイト：ユーザーのプロフィールやコミュニケーション情報を個人情報保護の観点から対策が必要です。
- その他会員サイト：会員情報など、個人情報保護の観点から対策が必要です。
近年、スマートフォンやタブレット端末を活用した働き方のDX（デジタル・トランスフォーメーション）が増えています。これらの端末を業務で使用した場合に、入力したデータに個人情報や決済情報が含まれることがあります。このようなログ情報は紛失や盗難により情報漏えいにつながることがあります。
スマホアプリ診断により端末内のログ情報が適切なタイミングで削除されているか、または暗号化されているかなどを確認し、より安心して利用できるセキュリティ対策をサポートします。
ネットワーク、サーバー構成、Webアプリケーション、スマホアプリ診断の全てのメニューでサイバー保険が無償で付帯されます(総額80万円以上の契約が自動付帯の対象です）
この脆弱性診断サービスを利用することで、セキュリティリスクを適切に対策することができ、もしもの際にはサイバー保険で事業継続をサポートすることができます（脆弱性診断を実施した範囲が対象）。
引受保険会社：三井住友海上火災保険株式会社(https://www.ms-ins.com/business/indemnity/pd-protector/ )
保険扱代理店：きらら保険サービス株式会社
診断項目
システムの役割や重要度に応じて、最適な脆弱性診断を提案します。
まずはお気軽に相談ください。
| 項目 | 診断例および補償内容 |
|---|---|
| ネットワーク診断 | ・不要なサービスの稼動 ・ソフトウェアのバージョン確認 ・既知のソフトウェア脆弱性 ・暗号アルゴリズムの危殆（きたい）化 |
| サーバー構成診断 | ・パスワードの脆弱性 ・セキュリティパッチ適用状況 ・ウイルス対策ソフトウェアの確認など |
| Webアプリ診断 | ・SQLインジェクション ・クロスサイトスクリプティング ・クロスサイトリクエストフォージェリ ・アクセス権の適正化 ・暗号アルゴリズムの適正化 |
| スマホアプリ診断 | ・重要データの保持／暗号化 ・データの漏えい（端末内／サーバー通信） ・アクセス権限の適正 |
| サイバー保険 | 脆弱性診断の実施範囲により適用（契約金額により自動付帯） ・賠償損害 ・費用損害（法律相談／コンサルティング／公的調査費用など） |
