SCSKセキュリティに在籍する経験豊富なエンジニアが実施する脆弱性診断と
ペネトレーションテストを期間限定特別価格でご提供いたします。
SCSKセキュリティに在籍する経験豊富なエンジニアが実施する脆弱性診断と
ペネトレーションテストを期間限定特別価格でご提供いたします。
～Webアプリのリスクを正確に把握し、
安全性を高めるための診断サービス～
～ ITインフラへの攻撃を未然に防ぐための診断サービス～
サーバーやOS、ミドルウェアなどの基盤システムに潜むセキュリティリスクを特定し、不正侵入や障害を未然に防ぐための検査です。システムの安全性を高めるための具体的な対策を提供します。
～ 攻撃者の視点で潜む脅威を暴く ～
事前に設定した目的（例えば、インターネットからシステムへの侵入や、内部NWにおける侵入拡大など）の達成可否を確認します。攻撃者視点でのサイバー攻撃を行うことにより、リスク評価を行います。
新規システムの
リリース前
チェック
日々公開される
脆弱性に対応する
定期チェック
自組織における
サイバー攻撃
対策評価
特長 01
長年の診断実績に基づき、
高い品質を実現しています。
特長 02
的確なリスク把握や効果的対策を支援する
報告メニューを整備しています。
特長 03
脆弱性の発生を抑制する
サービスラインナップがあります。
実績
ペネトレーションテストのシナリオの例を以下に示します。例にないシナリオをご希望の場合はご相談ください。
インターネット公開しているWebサーバやシステムに対して、侵入可否を確認する。
利用者の端末がマルウェアに感染したことを前提に、その端末から内部ネットワーク上の別セグメントへのアクセス可否を確認する。
検出された脆弱性を悪用することによって発生する被害の影響を調査する。
延べ4,500件以上の実績がございます
| 業種 | 対象 | 内容 |
|---|---|---|
| ネット銀行 | オンラインバンキングシステム | 未ログイン状態で対象システムにアクセスできるか調査 |
| 商社 | 海外支社の各システム | 海外支社が所有するシステムの調査支援から診断までを実施 |
| 中央省庁 | 電子申請システム | 公開前のシステム全体への診断及びWebアプリケーションFWの導入 |
| 保険 | インターネット公開システム全般 | 新規システム開発や機能追加に際し定常的に脆弱性診断を実施 |
