SOMPO CYBER SECURITYの脆弱性診断 ＜Lightプラン＞

SOMPO CYBER SECURITY 脆弱性診断 導入実績

銀行、信用金庫、信用組合

生命保険、損害保険

医療機関

製造業

当社の脆弱性診断は、金融機関をはじめとする様々な業種の企業にご利用いただいています

[参考]2022年度 脆弱性診断レポートはこちら

WEBアプリケーション 脆弱性診断
＜Lightプラン＞の5つの特徴

1.シンプルな料金体系

2.Webサイト全体をツールにより網羅的に診断

3.エンジニアによる診断結果の精査

4.申込から診断、報告書受領までがスピーディ

5.問題点や対策を報告書で分かりやすく解説

脆弱性診断 ＜Lightプラン＞の概要

診断手法・項目	対象WEBサイトについて、当社所定のツールで診断後、その結果を経験豊富なエンジニアが手動で精査し、報告書をご提出します。 一般的なWEBアプリケーション診断の診断項目から部分的に実施します。
診断対象範囲	ご指定のサイト全体 本サービスでは、基本的に１ドメイン＝１サイトとなります。 詳しくはよくあるご質問をご参照ください。 実際は、当社にて診断対象サイトを事前に確認し、本プランの適用可否をお知らせします。
診断日数	1日　（平日の日中帯）
報告書	総合評価、検出された問題点、対策の解説をまとめてご報告します。 PDF形式で、診断実施後、最短３営業日以内にご提出します。
診断後の照会	報告書ご提出から1か月間、報告書の記載内容に関する照会に回答します。
再診断	検出された脆弱性に対し、貴社での対応が完了した後に再診断を実施します。 報告書提出２ヶ月後まで。危険度「中」以上の脆弱性を対象に再診断します。
料金	297,000円（税込み）/１ドメイン

資料請求から 診断実施までの流れ

よくあるご質問

申し込みから報告書の受領までの日数はどれぐらいですか？

お申し込みから日程調整・診断実施まで通常１～2週間程度を予定しています。
診断実施から報告書作成までは通常3営業日以内です。

当日はどのように診断を実施しますか？

診断実施日の９時から17時まで、リモートで診断を実施します。
※スケジュール調整した日にちに実施します。当日の開始終了の連絡はございません。

「１サイト」とはどこまで含まれますか。

１ドメイン＝１サイトとなります。 同一ドメイン内に複数のWEBアプリケーションが存在する場合は別サイトとしてカウントします。「ログイン」等の認証ステップがある場合、認証及びそれ以降のページは本プランでは診断対象外となります。通常の脆弱性診断サービスで対応が可能です。

再診断は含まれていますか？

はい。＜Lightプラン＞では、検出された脆弱性のうち危険度「中」以上の脆弱性について、再診断を実施します。（報告書提出後２カ月までの間に１回のみ実施）

診断実施項目を教えてください。

以下のとおり、一般的なWEBアプリケーション診断と同じ項目を診断します。

入出力処理	クロスサイトスクリプティング SQLインジェクション コマンドインジェクション ディレクトリトラバーサル HTTPヘッダインジェクション フィッシング詐欺サイトへの誘導
認証	入力フォームに関する調査 個人情報の送受信に関する調査
認可	管理画面への容易なアクセス
Webサーバ設定	認可されているHTTPメソッド サーバエラーメッセージ システム情報の開示 クリックジャッキング対策の推奨事項
一般的な脆弱性	強制ブラウジング ディレクトリリスティング 既知のソフトウェア脆弱性 レスポンス内の重要情報出力

報告会の実施は可能ですか？

＜Lightプラン＞では、報告会実施は対象外となります。
報告会をご希望の場合は、通常の脆弱性診断プランとして個別にお見積りさせていただきます。

個人でも申し込めますか？

いいえ。ご利用いただけるのは法人、もしくは個人事業主の方のみとなります。

＜Lightプラン＞以外の脆弱性診断メニューはありますか？

はい。エンジニアの手動診断を含むWebアプリケーション診断をはじめ、ネットワークやクラウドなどのインフラ周りの診断からペネトレーションテストまで、様々な脆弱性診断サービスをご提供しています。

脆弱性診断サービス全般についてはこちらをご覧ください。

脆弱性診断・ペネトレーションテスト関連お役立ち資料