脆弱性診断 / ペネトレーションテストサービス

脆弱性対策について課題に感じているお客様はぜひお気軽にご相談ください。

こんなお悩みありませんか？

重要なシステムに脆弱性がないか
チェックしたい

定期的なセキュリティチェックを
行いたい

マルウェアに感染した場合の
影響範囲を確認したい

▼

ソフトクリエイトの
「脆弱性診断 / ペネトレーションテストサービス」なら
そのお悩み解決できます！

SCSmart プラットフォーム診断

お客様のサーバーやネットワーク機器の状態を診断し、OSやミドルウェア、ソフトウェアに潜む既知の脆弱性を洗い出します。

SCSmart Web脆弱性診断

Webアプリケーションに潜むセキュリティ上の問題が無いかを診断します。

クラウド設定診断

クラウド環境の設定レビューやアプリケーションの動作の解析などを組み合わせた診断を実施します。

SCSmart Active Directory
設定診断サービス

お客様の Active Directory 環境を診断し、セキュアな環境に導くための対策をご提案します。

ペネトレーションテスト

外部から侵入テストを実施したり、既に内部に入れた状況から擬似攻撃を実施します。

脆弱性診断では実際に攻撃可能かどうか、までは検証しません。
決まった評価観点にとらわれずシステムを理解したうえで攻撃者目線での評価を知りたい場合はペネトレーションテストがおすすめです。
・脆弱性診断＝脅威に繋がる可能性を報告
・ペネトレーションテスト＝ゴール（脅威）に到達した経緯を報告

Point 1
専門知識と経験

多くのプロジェクトで培った経験と専門知識を活かし、お客様の目的にあった診断内容を実施いたします。

Point 2
ワンストップの対策提案

診断後もワンストップで、お客様のニーズに合わせた提案が可能です。実効性の高いセキュリティ対策が実現できます。

Point 3
幅広いサービスメニュー

Webアプリ診断、プラットフォーム診断、ペネトレーションテストなど幅広いサービスメニューがそろっているため、お客様の課題に沿ったご提案が可能です。

	SCSmart プラットフォーム診断	SCSmart Web脆弱性診断	クラウド設定診断	SCSmart Active Directory 設定診断サービス	ペネトレーションテスト
診断対象	・メールサーバー・DNSサーバー・Webサーバー・FTPサーバー・ファイアウォールなど	・Webブラウザを介して動作するアプリケーション・サーバーサイドAPI	・Azure ・AWS ・GCP	・ADサーバー	・シナリオに基づいたお客様環境
診断項目	・ホストスキャン・プロトコル・ソフトウェア・OS ・設定不備・認証などに関する脆弱性	・入出力処理・認証、認可・セッション管理・Webサーバーの設定・アプリケーション仕様や設計などに関する脆弱性	・CISベンチマークの準拠状況・設定不備・既知の脆弱性・マルウェアの有無・認証認可など	・CISベンチマークの準拠状況・設定不備・既知の脆弱性・ログ出力設定・ドメイン間の信頼関係調査など	・外部公開サーバーに侵入できるか・マルウェア感染するとどこまで侵入されるか・標的型メールにどの程度感染し、影響があるのかなど
ページリンク	詳しくはこちら　＞	詳しくはこちら　＞	詳しくはこちら　＞	詳しくはこちら　＞	詳しくはこちら　＞