プラットフォーム（ASM）診断サービス

外部の攻撃者が実際に行う手法で、御社のシステムを調査。知らなかった脆弱性や公開されている情報を発見します。

診断結果の背景や影響を、専門家がわかりやすく補足。
技術的な内容も、経営者や担当者が理解しやすい形でお伝えします。

御社のIT環境を把握し、運用状況をヒアリングすることで、対応すべき項目を選別。効率的な対策をアドバイスします。

すべての脆弱性を一度に対応するのは困難です。リスクと対策コストを考慮し、優先順位をアドバイスします。

セキュリティ対策を単なる「更新・設定変更」で終わらせず、IT環境全体を俯瞰した改善提案を行います。

一度の診断で終わりではなく、定期診断や対策実施後の確認など、継続的なセキュリティ向上をサポートします。

外部から接続可能なポート、稼働しているサービス、古いソフトウェアのバージョンなど、攻撃の入り口となる箇所を調査します。

暗号化通信の設定に問題がないか確認。脆弱性のあるプロトコルや、強度の低い暗号化方式を使用していないか診断します。

Webサーバの設定ミスを発見。ディレクトリリスティング、不要なHTTPメソッド、システム情報の露出、意図せず公開されている管理画面などを確認します。

認証情報が平文で送信されていないか、強制ブラウズによる未承認アクセスが可能でないか、認証・認可機能の不備を確認します。

ルーター、ファイアウォールなどネットワーク機器の既知の脆弱性を確認。FortiGate、Palo Alto、Ciscoなど主要ベンダーの脆弱性に対応しています。

御社のWebサイトやWebシステムに、SQLインジェクション、クロスサイトスクリプティング、セッション管理の不備など、情報漏洩や不正アクセスにつながる脆弱性がないか診断します。