脆弱性診断サービス

システム・ネットワーク環境の把握および診断範囲の明確化

• ヒアリングや実際のアプリ等へのアクセスにより診断対象範囲を確定します。
• 「リモート診断（インターネット経由で実施）」「オンサイト診断（エンジニアがサーバ設置場所等へ訪問して実施）」のいずれかを選定し、お見積りを提示します。

ツールおよび手動による脆弱性診断を実施

• 診断範囲に対して、自動診断ツールや脆弱性DBを用いた網羅的な診断を行い、設定不備や、対策漏れによる脆弱性を検出します。
• さらに、ツール等では検出できない診断項目を攻撃者の観点からすべて手動で確認します。
  （個別では些細な脆弱性としても、組み合わさることにより大きなリスクとなる場合があります。）

診断結果の報告

• 検出された脆弱性の詳細内容、ビジネスへの影響・リスクを記載した報告書を提出します。
  （脆弱性の具体的な再現方法・手順や推奨される対応策も提供します。）
• 事業運営の観点から推奨される施策等についても提案させていただきます。

再診断を実施（脆弱性の対策確認）

※再診断期間は初回診断の報告書の検査合格後、3ヵ月以内です。