セキュリティ
脆弱性診断

お客様のシステムを構成するサーバやファイヤーウォール等のネットワーク機器に対して、OSやアプリケーションに潜むセキュリティホール（弱点・脆弱性）が存在しないかどうかをネットワーク経由にて診断し、対応策を提示します。これにより不正アクセスやセキュリティ事故を拡大させる踏み台になってしまう等の危険性を洗い出すことができます。

特徴
実績豊富な診断ツールを用いて、高度なスキルを持つセキュリティエンジニアが診断を行うことで、ツール診断に散見する誤検知を省きながら網羅性と正確性の高い診断を行います。

経験豊かなセキュリティ技術者がWebサーバ上で稼動するアプリケーションに対し、外部から擬似攻撃を行い、Webアプリケーションに潜む脆弱性や潜在要因を診断します。これによりWebサイトの機密（重要）情報漏洩、なりすまし、ネットショップサイトの価格改ざん、フィッシング等々の被害の危険性を洗い出すことができます。

特徴
純国産の診断ツールを用いて、日本語（マルチバイト文字）への完全対応はもちろんのこと、日本国内におけるセキュリティの最新トレンドも組み込んだ診断を行います。

スマートフォンアプリケーションは従来の環境に⽐べてオープンな環境である為、様々なセキュリティの脅威にさらされる傾向にあります。iOS、iPadOS、Androidアプリケーションに対し、様々な疑似的攻撃を⾏い、アプリケーションに潜む脆弱性を診断することで、被害の危険性を洗い出すことができます。

特徴
サーバサイド、スマートフォンアプリケーション、端末内データ、バイナリ等、様々な内容を対象に、経験豊富なセキュリティエンジニアによる診断を⾏います。

システムの脆弱性有無の調査を目的とする他の診断メニューに対し、ペネトレーションテストではその脆弱性を突かれた場合にどの程度の被害に繋るかを確認・検証します。
あらゆる経路から侵入を検討、疑似攻撃を実施し、弱点を発見します。攻撃に対してどの程度の耐性を持っているかなどセキュリティ対策の強度を評価し、課題を洗い出すことができます。
お客様のご要望や対象システム・環境に合わせてテスト方式を決定します。

特徴
CEH（Certified Ethical Hacker：認定ホワイトハッカー)やCHFI（Computer Hacking Forensic Investigatorコンピュータ ハッキング フォレンジック調査員)等の高度なセキュリティ資格保持者により実施されます。

IoT機器は利用シーンに応じたあらゆるデバイスの種類が存在し、手軽に構築して利用することが可能である一方、利用者のITリテラシーには隔たりがありセキュリティ侵害に気付く可能性も低いです。
疑似的に攻撃を行って診断することで当事者では気づかない脆弱性を検出し、課題を洗い出すことができます。
また、機関や組織、業種等で定められた規約やガイドラインで求められているセキュリティ要件に基づいた試験を行う必要が有る際にも、可能な範囲で実施いたします。

特徴
IoT機器に対して適切と思われる診断項目を選定し、セキュリティのテスト手法を駆使して手動でのテストや自動テストツールを組合せ、網羅的な診断を行います。