対策方法が明確になります。セキュリティ診断サービスとはお客様のホームページや外部からアクセス可能なサーバ/ネットワーク機器に対し、アルファネットセキュリティ監査センターよりインターネット越しに擬似サイバー攻撃を行うサービスです。実際にサイバー攻撃で使われる既知のあらゆる手法を使い攻撃を行います。アルファネットのセキュリティ診断サービスは、複数の診断ツールを使用することで検出精度を高めることを基本に、さらに独自開発スクリプトや手動診断を取り入れ、診断ツールでは実現出来ない圧倒的検出力で、ホームページやサーバ/ネットワーク機器に潜む脆弱性を徹底的に洗い出します。アルファネットのセキュリティ診断サービスは、お客様のITシステムに潜むセキュリティ脆弱性の有無を調査し、報告書に纏めご提供します。い、有効な対策等を詳しく記載し、お客様にすぐに対策に取り掛かって頂くことが出来る内容としています。サイバー攻撃の手法と対策は、イタチごっこのようなものです。一度診断を受け、発見された脆弱性の対策を行えば万全というわけにはいかないのが実情です。私共では出来れば1年に1度程度、定期的に診断をお受けになることをお薦めしております。資料ダウンロードリストに追加する製品・サービス詳細Webアプリケーション診断Webサービスの動的ページに対し、外部から擬似攻撃!!Webサーバ上で稼動するアプリケーションの動的ページ※に対し、当社のセキュリティスペシャリストがSQLインジェクションやクロスサイトスクリプティングを始めとする既知の攻撃手法を実際に用いてセキュリティ脆弱性診断を行います。これにより、対象となるWebサイトの機密(重要)情報漏洩、なりすまし、ネットショップサイトの価格改ざん、フィッシング等々の被害の危険性を洗い出すことができます。※動的ページネットショッピング、資料請求、QAのようなエントリーフォームに代表される.jsp、.aspx、.phpなどで作成されたWebコンテンツの内容をWebアプリケーションで生成するページ。【スタンダード】SQLインジェクションやクロスサイトスクリプティングなど特に代表的な攻撃手法を用いた診断サービスです。既知の大半の攻撃事例を網羅します。【アドバンスド】スタンダードでご提供するサービスに加え、多数の脆弱性の有無を診断。Webアプリケーションセキュリティのスペシャリストが、実際の攻撃者と同じ目線で検証パターンをピックアップし、手作業による深度の深い検査をご提供いたします。商用/フリー診断ツールや独自開発ツールと手動診断を組み合わせサーバやネットワーク機器のセキュリティ脆弱性を診断致します。サービスポートのオープン状況確認、ゾーン情報/バージョン情報読出しチェック、DoS耐性診断等、4000種以上の診断項目で既知の潜在的な脆弱性の把握が可能となります。不正なメールコマンドによるアカウント情報の入手サービスの3つの特長1安心アルファネットのWebアプリケーション診断サービスの特長の1つである「安心」は、幅広さと深さです。類似サービスを提供する他社と比べ、数多くの項目(幅広さ)を細部(深さ)に渡り診断することにより、あらゆるセキュリティ脆弱性を洗い出します。アルファネットのサービスをご利用頂く全てのお客様へ安心の品質をご提供致します。被害者ユーザの関与がなくても攻撃者が直接アプリケーションに対して攻撃可能である能動的な脆弱性。攻撃成功には被害者ユーザの関与(攻撃者の罠のリンクをクリックする等)が必要である受動的な脆弱性。攻撃成功の確率が低い若しくは攻撃が成功しても被害が軽微であると考えられる脆弱性。確率は低いものの被害に遭う可能性はある。細部に渡る診断アルファネットのWebアプリケーション診断サービスは、全ての診断を脆弱性診断ツールに頼ることなく手作業でセキュリティスペシャリストが様々な角度から擬似攻撃を仕掛け、脆弱性の有無を検証しています。非常に手間のかかる、このような診断手法を採用することにより脆弱性診断ツールを利用した診断に比べ、遥かに細部に渡る診断を行うことが可能になっています。精確さアルファネットのネットワーク診断サービスは、商用診断ツール、フリー診断ツール、独自開発ツールさらに手動診断といった多数のツール及び手法が組み合わされています。これは、脆弱性診断ツールではOSやハードウェア等の環境差異により得手不得手があり、単一のツールや手法では誤認識や検出漏れが発生する場合があるためです。同社では多数のツール及び手法を組み合わせることで誤認識や検出漏れを防止し、さらにツールの検出結果を鵜呑みにせずしっかりと検証した上で利用者へ報告されます。同社の精確な診断サービスは、こういった企業努力により実現されています。3分り易さアルファネットのセキュリティ診断サービスは、診断後全ての検出項目について危険度別に仕分され、さらに一般的な対処方法の解説付きの報告書が提出されます。脆弱性診断ツールを使えば、すぐにツールが診断レポートを生成してくれます。ツールが発行するレポートは誤検知が含まれるケースが多く、また専門用語による難解なレポートとなります。同社の診断報告書は、全ての検出項目を専門技術者が精査した上で分り易く纏められ、提出されます。このような目的で利用されています!WEBサイトをビジネスに活用し続けるためインターネット上のWebサイトの86%が、XSS(クロスサイトスクリプティング)やSQLインジェクション等の攻撃対象となる脆弱性を抱えているといわれています。普及率の高い「WordPress」で構築されたWEBサイトや、個人情報を多く取得するECサイトなど狙われやすいサイトの脆弱性を診断し、万が一の事態に陥らないよう対策を行うための第一歩として多く利用されています。情報漏洩を防ぐためサービスを提供しているWEBサイトや、社内のネットワーク構成などに脆弱性があると、インターネットなどの外部からの侵入の危険性があります。侵入されると、情報の漏洩だけでなく業務の停止など、大きな被害を受ける可能性が高まります。そのようなことの無いように、WEBサイトをはじめとして、ネットワーク上のファイアウォール・サーバやネットワーク機器などのセキュリティ脆弱性を専門家が問題点を診断し、万が一の事態に陥らないよう対策を行うための第一歩として多く利用されています。セキュリティ対策方法の把握・対策コスト低減のためセキュリティを考えないといけないのはわかっているけど、何から行えばいいのかわからない。いう方が多くいらっしゃいます。そのような方が、やみくもにセキュリティサービスを導入して対策を行っても不効率なものになってしまうだけ。効果的な対策を行うには、現状のセキュリティ・脆弱性の状況を把握する必要があり、そのような目的で多くの方がセキュリティ診断を行っています。その結果、効果的な対策が行えることから、セキュリティ対策コストを抑える事にもつながります。顧客に安心して使ってもらいブランド価値を向上させるためWEBサイト・アプリケーションなどのサービスを安心して利用者の方々に受けていただくため、しっかりと裏付けのあるセキュリティ品質を確保し、それを利用者に伝えることも大切です。事務局サイバーセキュリティ.com編集事務局です。サイバーセキュリティ関連の最新情報をご紹介しています。セキュリティ情報を伝えるべく日々奮闘中プロフィールはこちら事務局からのお知らせ当サイト掲載コンテンツの二次利用について2019.08.07当サイトコラムニスト星野靖裕さんが東京新聞に取材されました。資料請求リストに製品がありません。