セコムセキュリティ診断サービス/ペネトレーションテスト

高度な診断技術を持つセキュリティエンジニアがお客様のサーバー・ネットワーク機器に対して診断を行い、問題点を洗い出し、より安全・安心なサーバー・ネットワーク機器の運用を支援するサービスです。

実績

高品質

サポート

サービス提供イメージ

セキュリティエンジニアが自動診断ツールと手動診断を組み合わせてお客様のサーバー・ネットワーク機器に存在する問題点を洗い出します。そのため、自動診断ツールのみでは見つけられない問題点も含め幅広く対応した高品質な診断項目となっています。

診断項目	診断項目説明
ポートスキャン	接続可能な通信ポートを検出し、稼働しているサービスを調査します。
バナー情報取得	OS・ミドルウェアに関する情報、設定情報、有効なメソッド・コマンドを調査します。
OS・ミドルウェアの脆弱性	OS・ミドルウェアのアップデート適用状況、および既知の脆弱性を調査します。
ホストの脆弱性	サーバー設定（アクセス制御設定、不要情報の公開）やミドルウェアの不要な機能の設定状況について調査します。
ネットワーク機器の脆弱性	ネットワーク機器（ルーター/ファイアウォール等）の既知の脆弱性やセキュリティ上不備のある設定を調査します。

※サーバーに意図的に負荷・影響を与える診断（パスワード強度診断等）、強度診断（DoS攻撃等）は実施しません。

※報告書のフォーマットは変更となる場合があります。

お客様のご要望に応じて柔軟に対応します。以下は診断対象のIP数を10とした場合の目安となります。

※診断作業実施日の10日前までにはお申し込みいただく必要があります。