セキュリティ診断（脆弱性診断・検査）について

ラックのセキュリティ診断は、熟練エンジニアが最新の知識と独自ノウハウで行う、信頼できる脆弱性診断です。企業や組織のシステムに対し、攻撃者の視点から様々な疑似攻撃を考察・診断することで、見つけにくい脆弱性にも対応。プロの視点からシステム特性と診断結果を踏まえた実効的なセキュリティ対策を提案します。

セキュリティ診断とは、ITシステムに存在する「様々なバグ（脆弱性）」の中から放置してはいけないバグや塞がなければならない穴を見つけ、ITシステムが抱えるサイバー攻撃を受けるリスクを低減するものです。

潜在的なリスクを可視化することが可能となるため、以下の効果が期待できます。

• ①セキュリティインシデント（セキュリティ事故）に繋がるリスクの可視化
• ②サービス利用者が安心して利用できる環境の構築（リスクの極小化）
• ③追加でかかるセキュリティ対策コストの低減（リスクへの効果的な対応）

インターネット上に公開されているシステムに不具合やバグ（脆弱性）が存在していると、サイバー攻撃を通じてサイト改ざんや不正アクセス、情報漏えいの被害に遭う危険性があります。

セキュリティ診断は、このようなITシステムが抱える「様々なバグ（脆弱性）」を発見するために必要です。つまり「我々のITシステムはどんなリスクを抱えているのか？」を把握することで、セキュリティインシデント（セキュリティ事故）に遭う確率を未然に減らしていくためにセキュリティ診断が必要です。

対応していただいたエンジニアの技術力が高く、安心して診断を任せることができた。
また、初歩的な質問に対しても真摯に回答していただき、信頼に値すると感じた。

セキュリティ対策という視点で、的確に診断をしていただき、報告書についても非常にわかりやすいものであった。
また、作業期間についても、期日を守られていた為安心できた。

診断時期の調整や、診断実施、報告書提出をよりスピードアップいただきたいと思った。

お客様のお声を受け、最短4営業日で診断結果を受け取れるDiaForce Webアプリケーション診断 安全点検パックをリリースしました！

診断結果

• 「診断したシステムにはどんなリスクがあるか」を一目で把握できる
• 脆弱性の修正に役立つ解説と検証例がわかる
• 業界標準や統計情報など有益な参考情報が得られる

  ※ 診断サービスごとに最適化した情報を付加します