セキュリティ診断・脆弱性診断サービス

セキュリティ診断・脆弱性診断サービスのSiteScanシリーズは、ネットワーク・OS・ミドルウェアなどを診断対象とするSiteScan 2.0と、Webアプリケーションを診断するWebSiteScanなどにより、脆弱性を見つけ出し、悪意のあるサイバー攻撃や情報漏えい事故などを防止します。

検査対象ごとにセキュリティリスクを検証し、発見された脆弱性評価を「緊急・重大・高・中・低・情報」と影響で分類し、詳細なレポートを提示。外資系サービスとは異なり、日本語のわかりやすいレポートによって報告。脆弱性への対策を実施した結果を前回の結果との比べてレポートを提示することも可能。必要に応じて報告会の実施が可能など充実したサポート体制です。

お客さまが抱えている課題に合わせて、約140,000件の診断項目を保有する「SiteScan 2.0」「WebSiteScan」といったツール診断のほかに、専門のエンジニアが行う手動診断の「WebSiteScan Pro」など診断方法の選択が可能です。「短時間でサイトの脆弱性を調べたい」、「検査コストはなるべくおさえたい」というニーズから、「セッション管理系の診断」まで幅広く対応することができます。

サイバー攻撃、標的型攻撃は、新たな、高度かつ革新的手法が使われ、攻撃対象も日々変化しています。サイバー犯罪者たちが、シンプルなツールやクラウドサービスなどを使い、重大な脆弱性を悪用してWebサイトへ攻撃することによってもたらされる被害が急増しています。Webサイトのセキュリティを守るためには、常に外部からの脅威に備えておく必要があります。

近年、Webシステム開発会社がお客様に納品する前に脆弱性診断を求められることが一般的になってきました。またそのシステムの安心、安全を継続させるためには定期的な診断を実施することが必要です。アイティーエムの脆弱性診断は、実施回数が決まったチケットプランのほかに、年間の診断回数無制限のプランを提供しており、高品質のサービスをリーズナブルな価格でご利用いただけます。

ECサイトなど大量の個人情報を扱っている企業にとって、不正アクセスなどによる情報漏えいは、ビジネスに致命的な影響を及ぼします。自社サイトに直接的な被害はなくても、脆弱性が悪用でWebサイトを攻撃の踏み台にされる場合もあります。常に外部からの脅威に備え、定期的な脆弱性診断を実施することで、自社だけでなくサプライチェーン全体のセキュリティを守ることができます。