顧客より、自社運営のWEBサイトのセキュリティ対策を求められているセキュリティ診断結果を、自社システムにどう適用すればいいかわからない監査対応のために、第三者からのセキュリティチェックが必要SECURE-AIDの特徴アイテック阪急阪神では、株式会社アールワークス社の法人向けセキュリティパッケージ「SECURE-AID」を提供しております。ノウハウを活かしたセキュリティパッケージです。月額1,000円で診断できる※「プラットフォーム診断」をご利用いただけます。お客様環境に合わせた分析レポート※脆弱性診断結果の、お客様システムへの実影響度を分析いたします。※お客様独自開発アプリケーションの修正はご提供外となります。Joomla!などのバージョン情報に基づく診断)etc...※自動診断ツールが提供する診断手法を用い、プラットフォーム(OS・ミドルウェア・ネットワーク)の脆弱性パターンを診断します。診断方法を教えてください。診断のタイミングを教えてください。診断でサーバがダウンするのは困るのですが。サブドメインは別アドレスになりますか?はい。サブドメインは別アドレスとなります。診断方法を教えてください。利用して自動診断を行います。手動診断をご希望の場合は弊社営業担当にお問い合わせください。診断のタイミングを教えてください。定期診断は、最大週1回まで実行できます。加えて、任意のタイミングでの診断も月1回まで可能です。診断開始日とだいたいの開始時間をご指定いただけます。診断中のサーバへの負荷はどのくらいでしょうか?診断項目は各項目を順番に実行し、一度に大量のアクセスを実行しませんので、お客様サーバの稼働に影響はありません。WEBサイトの階層・ページ数に制限はありますか?同一FQDN内で、診断ツールによってあらかじめ固定的に対象として定義されているページおよび、トップページからリンクをたどることができるページすべてが、診断対象となります。等のプログラムで画面を生成しているページは診断不可となります。診断でサーバがダウンするのは困るのですが。関連する診断結果を元に判定します。実際の攻撃は行いません。診断ができないページはありますか?HTTPのGETとPOSTによる通信を行っている場合は可能ですが、JavaScript等のプログラムで画面を生成しているページは診断不可となります。診断結果レポートと、分析レポートの違いはなんですか?「診断結果レポート(英語)」は、自動診断ツールが提示する一般的な脆弱性と対策をまとめたものです。「分析レポート(日本語)」は、お客様システムへの実影響度を分析の上、具体的な対策方法をまとめたものとなります。分析してもらうために、用意が必要な情報はありますか?お客様システム情報(システム構成資料など)を提示いただきます。提示いただく必要がある情報一覧については弊社からお知らせします。弊社にてシステム構成等の情報を調査させていただくこともできます(お問い合わせください)。AWS等のクラウドサービスに対する脆弱性診断の事前申請について診断対象のWebアプリケーションが、クラウド事業者が提供するWebサーバー上で稼働している場合は、診断前に事前申請が必要な場合があります。パック診断ツールによる自動診断結果と、お客様システム情報をもとにした分析をパッケージ。基づき、対象システムの脆弱性解消のための対応を実施(*4)1回--264,000円~年12回まで個別お見積り個別お見積り-(*1)「脆弱性診断」の、最低ご利用期間は1年間となります。(*2)分析のためのログイン調査が不要な場合。深い分析のためのログイン調査をご要望の場合は、別途費用をいただきます。詳細はお問い合わせください。脆弱性分析レポートは、メールにてお送りいたします。パック」をご契約いただいているお客様にご利用いただけます。23区外での開催をご希望の場合はお問い合わせください。(*4)お客様独自アプリケーション(開発ベンダにより作成されたものを含む)の修正対応は、ご提供外となります。(*4)無償OSのパッケージ配布元のサポート期間内であること、有償OSの場合はOSベンダーとのサポート契約をお客様にて締結いただいていることを前提といたします。(*4)本番環境での対応前に、ステージング環境での対応・確認をご要望の場合は、お客様にてステージング環境をご用意いただくものとします。このサービスのお問い合わせはこちらお電話でのお問い合わせはこちら東京03-6740-600803-6740-6008大阪06-6347-039206-6347-039210:00~18:00(土日・祝日除く)資料請求・お問い合わせマネージドサービスに関する様々な検討資料のお申し込みができます。学ぶ非常時のサーバー運用術」といった資料もございます。