サービス内容

┃プラットフォーム診断

プラットフォーム診断は、サーバーやネットワーク機器のOS、ミドルウェアの脆弱性や設定不備の問題を診断するサービスです。専門家が多様なツールを使い、手動で詳しい診断も行います。定期的な診断を行うことで見逃しがちなセキュリティリスクを特定し、潜在的な攻撃やデータ漏洩から大切なシステムを守ります。

診断対象

・サーバ（物理・仮想）

・ネットワーク機器（FW・L3スイッチ・インテリジェントL2スイッチ）

・PC端末などIPアドレスを持つ機器

2種の診断方法

・オフサイト診断・・・インターネット経由でお客様の機器を診断します。

・オンサイト診断・・・お客様の機器設置場所に当社診断士が訪問し診断します。

検査項目例

OS・ミドルウェアのバージョン、サーバ構成情報の露出、SSH/OpenSSH Ver、SMTP不正中継検査
DNS再帰的問い合わせ・ゾーン転送、HTTP/HTTPSヘッダ設定・認証方式・Cookie、サーバ証明書
SSL/TLSプロトコルVer・暗号強度、SMB情報収集、RPC サービスの検出・暗号強度、管理コンソール検出

診断結果レポート

診断結果レポートには総評、ポートスキャン結果、発見された脆弱性と深刻度（緊急/重要/警告/注意/情報）、CVSSv3（※1）による深刻度評価値、脆弱性の詳細内容、具体的推奨対策などが含まれます。

※1 CVSSは評価ベンダーに依存しない、オープンで汎用的手法で深刻度を同一の基準の下で定量的に比較できる共通脆弱性評価システム（参考：https://www.ipa.go.jp/security/vuln/scap/cvssv3.html）

発見された脆弱性の詳細：発見された脆弱性の種類・重要度・リスク評価

対策案：具体的な推奨対策方法　※対策実施は、お客様にてご対応頂きます。

【レポートサンプル】

オンライン報告会

診断結果の理解を深めるため、オンラインにて報告会を開催いたします。この報告会では、診断結果の詳細な解説や今後の対策についてディスカッションが可能です。報告会の開催スケジュールはお客様のご都合に合わせて調整いたします。

アフターサポート

オンライン報告会後、1ヶ月間のメールお問合せサポートを行わせていただきます。
診断結果や推奨対策内容についてなど、ご不明点を解消いたします。

セキュリティ研修用コンテンツ提供

セキュリティ研修用コンテンツを無料で1ヶ月間ご利用いただけます。
当社準備のeラーニングシステムを活用した、従業員向け研修や資料ダウンロードによる活用も可能です。従業員のセキュリティ意識の向上・教育により安全性向上が目指せます。

他社比較

サービス内容	当社	A社	B社	C社
無料コンサルティング	〇	〇
診断（ツール+手動）	〇	〇	〇	△ ツールによる簡易診断のみ
レポート提出	〇	〇	〇	〇
報告会	〇	〇	〇
アフターサポート	〇	〇
セキュリティ研修 eラーニング／資料	〇
コスト（1台あたり単価） ※旅費交通費除く	35,000円～50,000円	80,000円	74,000円	32,000円

価格

・4IP アドレス以下の診断は、 250,000 円（税抜）で承ります。
・上記費用には、消費税が含まれておりません。別途ご請求いたします。
・上記費用には、レポート提出（pdf）、オンライン報告会、報告会後1ヶ月間のメールお問合わせサポート、
　セキュリティ研修用eラーニングコンテンツ利用が含まれております。