基に、セキュリティアナリストによる診断報告会を実施お客さまに合わせた診断範囲を選定し、セキュリティアナリストによる診断報告会を実施。お客さまのセキュリティ対策状況を可視化し、今後の対策も支援します。サービス提供開始より20年来、ITインフラの脆弱性診断を行ってきたインテックが、お客さまのWebアプリケーションやネットワークの脆弱性の検査・診断を行います。TOGETHER01サービスメニューご要望に合わせて、4つの診断メニューからお選びいただけます。通信先サーバのネットワークの脆弱性を診断1.Webアプリケーション診断ECサイトへの攻撃者による悪用などWebアプリケーションの脆弱性を診断Webアプリケーションに対する脆弱性検査を行います。検査ツールを主体としたリモート検査と、セキュリティアナリストによるマニュアル検査があります。・1日~(画面遷移数による)・検査終了から約2週間後に診断結果報告書の提出および報告会を実施2.ネットワークセキュリティ診断インターネットからの攻撃などサーバ・ネットワーク機器の脆弱性を診断OS、ミドルウェア、およびネットワーク機器の脆弱性検査を行います。インターネット経由で検査対象にアクセスするリモート検査と、セキュリティアナリストが訪問するオンサイト検査があります。・1日~(台数による)・検査終了から約2週間後に診断結果報告書の提出および報告会を実施3.サーバ設定診断セキュリティパッチの適用漏れなどサーバ設定を診断ネットワークセキュリティ診断では、インターネットを経由して脆弱性診断をするのに対し、サーバ設定診断では、サーバ内部の管理状態や設定上の問題を検査します。通信先サーバのネットワークの脆弱性を診断モバイルアプリケーションに内在する脆弱性のみならず、セッション管理や外部サーバとの通信に関する脆弱性検査を行います。ネットワークセキュリティ診断やWebアプリケーション診断と組み合わせてシステム全体の検査を行うことも可能です。診断要件をお伺いし、作業項目やスケジュールを確認します。アクセス環境を準備していただきます。診断作業に必要な環境およびデータを準備していただきます。分析し、診断結果報告書を作成します。セキュリティアナリストによる報告会を実施します。診断作業日数を算出します。02機能・特長Webとネットワークに対する診断サービスSQLインジェクションやクロスサイトスクリプティングなどのWebに対する攻撃や、メール不正中継や管理者権限奪取などのネットワークに対する攻撃に対しても、セキュリティアナリストのマニュアル検査による確認を行います。検査ツールで検出された結果をそのまま報告するのではなく、必ずセキュリティアナリストのマニュアル検査による確認を行います。ツールのみでは検出が難しいとされる検査項目について、事前ヒアリングの内容などを反映したセキュリティアナリストによるマニュアル検査を行うことで、お客さまシステム特有の脆弱性を検出します。インフラ環境を踏まえた検査・報告セキュリティサービス専門ベンダーではなく、SIerであるインテックとしてアウトソーシングサービス等で培ったシステム構築/運用等のノウハウも駆使し、多角的な検査・分析を行います。03利用シーンWebアプリケーション公開前に脆弱性がないかチェックしたいWebアプリケーション公開前に、攻撃者に悪用される脆弱性(SQLインジェクションによる情報漏えいや、他人になりすましてアクセスされる、など)が存在しないことを確認できます。Webアプリケーション公開前に脆弱性への対策を行うことで、情報漏えい等のセキュリティ事故を未然に防ぐことが可能です。定期的なセキュリティチェックと、対策レベルが低下しないための継続的なアクションを効率的に行いたい日々変化する環境に対して、定期的に診断を行うことで現状のセキュリティ状態を把握するのと同時に、それに対する明確な対応策を検討することができます。資料請求はお気軽にご連絡ください。