Service セキュリティ

OUR SERVICE 私たちのサービス

• 
  Webアプリケーション診断

  Webアプリケーションにおいて、セキュリティ上の問題がないか調査・診断を行います。調査内容から脆弱性を探りセキュリティ対策に活かすことができます。年々増加する、Webサイトを標的とした情報漏えい、改ざんなどの不正アクセスを未然に防ぐため、脆弱性診断が推奨されております。ECサイト、会員向けサイト、企業サイトなど、企業にとっての重要な資産を防ぐことを支援いたします。

• 
  ネットワーク診断

  ネットワークにおいて、セキュリティ上の問題がないか調査・診断を行います。調査内容から脆弱性を探りセキュリティ対策に活かすことができます。年々増加する、ネットワーク内への侵入、改ざん、情報漏えいなどの被害を防ぐため、脆弱性診断が推奨されております。
  Webサーバ、メールサーバ、ファイアウォールなどの外部公開システム及びファイルサーバ、ADサーバなどの社内システムなど、企業にとっての重要な資産を防ぐことを支援いたします。

• 
  スマホアプリ診断

  スマートフォンの普及により、より多くの人がインターネット上で情報を入手できるようになった昨今において、端末を介したサイバー攻撃は勢いを増しています。スマホアプリ診断サービスでは、スマホアプリ(iOSやAndroidアプリ等)にセキュリティ上の問題点がないかを調査し、インシデント発生時の適切な対応をお知らせします。

• 
  ペネトレーションテスト

  近年の多様化するサイバー攻撃に備え、特定のリスクシナリオを設定した「超攻撃型実践テスト」であるペネトレーションテスト/TLPTをサービス提供しています。
  ※Threat-Led Penetration Testing の略。2018年10月にG7財務大臣・央銀行総裁会議において「TLPTに関する基礎的要素」が策定・公表された。

  通常のペネトレーションテストとは違い、セキュリティの専門家が攻撃チームを作り、顧客企業に対して物理(Physical)/人(Human)/サイバー(Cyber)を組み合わせ、現実に起こりうるシチュエーションに近い各種攻撃を仕掛けて、企業のセキュリティ対策の実効性を検証するサービスです。『機密奪取に関するリスク』『ネットワーク構成の不備』『自社のセキュリティ体制(CSIRT)』などを確認する目的で用いられます。