SHIELD 脆弱性診断サービス

概要・特長

お客さまのメリットは？

各種サーバーなどに潜むセキュリティホールを専門家（ツール）による診断で洗い出し、対策方法の提示までを支援します。ブラックボックステスト^*を行い、コンテンツの利用目的に関わらず、検出されたセキュリティホールの深刻度を評価、報告します。

• * システム内部の処理動作はチェックせず、外部から見た機能（さまざまな入力に対しての出力結果）を確認するテストです。

このようなお客さまにおすすめです

• サーバー管理を担当する情報システム部門の方には・・・「ITインフラ診断」「ベンチマーク診断」
• 公開Webサーバーの管理部門やWebアプリケーション開発会社の方には・・・「Webアプリ診断」
• アプリケーション開発担当の方には・・・「ソースコード診断」
• クレジットカード情報取扱会社や無線LAN利用会社の方には・・・「無線LANセキュリティ診断」

※DMZ（DeMilitarized Zone）：ファイアウォールやルーターによってWANからもLANからも隔離された区域のこと。

網羅的でパフォーマンスの高い診断サービス

CISSP^*などの各種セキュリティ資格を保有した、経験豊富な専門家による手動およびツールにて、パフォーマンスの高い検査を行います。

• * CISSP（Certified Information Systems Security Professional）：セキュリティプロフェッショナル認定資格制度

お客さまのニーズに柔軟に対応

豊富なオプションを取り揃え、お客さまのニーズに合わせたサービス内容のカスタマイズが可能です。

当社の情報提供サービスとの連携

CERT^*1、BugTraq^*2、SecurityFocus^*3などのセキュリティ情報だけでなく、当社の情報提供サービスを駆使して脆弱性情報を収集し、診断サービスへフィードバックしています。

• *1 CERT(Computer Emergency Response Team)：セキュリティに関する情報の収集・提供や、インターネット上で不正アクセスを受けた場合の報告受け付けなどを行う非営利団体
• *2 BugTraq：セキュリティに関する脆弱性のアナウンスを目的とするメーリングリスト
• *3 SecurityFocus：BugTraqの運営企業。ウイルスやセキュリティホールの最新情報を提供

分かりやすいレポート

検出した脆弱性の説明・起こりうる危険性・対策方法を詳細に記載し、報告書として提示します。脆弱性の危険度に応じたレベル付けを行うため、 どの脆弱性から手を打つべきかの優先度が一目でわかる報告書です。

PCIDSSに対応

クレジットカード業界におけるセキュリティ基準PCIDSS^*では定期的な無線アクセスポイント存在調査や脆弱性スキャン、ペネトレーションテストの実施が規定されており、それぞれに対応したソリューションをご用意しています。

• * PCI DSS（Payment Card Industry Data Security Standard）：国際ペイメントブランド5社が共同で策定した、クレジット業界におけるセキュリティのグローバルスタンダード

携帯電話・スマートフォン向けのWebアプリケーションの診断にも

携帯電話やスマートフォン向けのモバイルサイトに対するWebアプリケーションにもセキュリティ診断が可能です。

機能詳細

• ※Vex(Vulnerability EXplorer)は、ユービーセキュア社の商標、または登録商標です。

• ページの先頭へ