セキュリティ診断サービス
システムの開発段階から運用後まで一貫したセキュリティ診断を提供します。
専門家が多角的に脆弱性を評価し、リスクを可視化するとともに、的確な指摘と実効性のある対策を通じて、お客さまのセキュリティ強化を支援します。
「セキュリティ診断サービス」とは
サイバー攻撃の高度化・複雑化に伴い、ICT環境のセキュリティ対策は、運用に加え設計・開発段階での実装確保が求められています。本サービスでは、設計・開発時の脆弱性診断と運用時の最新脅威を踏まえた診断を実施。サーバーやネットワーク機器、Webアプリケーションなどを対象に多角的な評価を行いリスクを可視化します。さらに、影響度や悪用可能性に基づき優先度を整理し、具体的な対策を提示することで継続的なセキュリティ強化を支援します。
「セキュリティ診断サービス」の特長
設計・開発から運用までのライフサイクル全体を対象に、専門技術者が最新の脅威動向を踏まえて多様なシステムの脆弱性を多角的に評価し、リスクを可視化するとともに、優先度に基づく実践的な対策提案を通じて継続的なセキュリティ強化を支援します。
設計・開発から運用までを対象とした統合的な診断
設計・開発段階のセキュリティレビューから、運用後の脆弱性診断までライフサイクル全体をカバー
専門技術者・ホワイトハッカーによる高度な診断
豊富な知見を持つ専門家が、実際の攻撃手法を踏まえた実践的な診断を実施
最新の脅威動向を反映した診断
日々変化する攻撃手法や脅威インテリジェンスを基に、現実的かつ最新のリスクを評価
多様な診断ニーズに応える対応力
サーバー、ネットワーク機器、Webアプリケーション、スマートデバイス、OSSなど多様な領域をカバー
多角的な脆弱性評価とリスクの可視化
攻撃手法や侵入経路を考慮した分析により、リスクを網羅的に把握
優先度に基づく実践的な対策提案
影響度・悪用可能性を踏まえた優先順位付けと、具体的で実行可能な改善策を提示
継続的なセキュリティ強化への貢献
単発診断にとどまらず、継続的な改善とセキュリティレベル向上を支援
サービスラインナップ
専門技術者が最新の脅威動向を踏まえて多様なシステムの脆弱性を多角的に評価しリスクを可視化するとともに、優先度に基づく実践的な対策を提案します。継続的なセキュリティ強化にお役立てください。
INTELLILINK ネットワークペネトレーション診断サービス
サーバ単体の既知の脆弱性からシステム構成上の問題まで総合的な診断を実施します。セキュリティ診断の専門家が、診断対象の外部と内部の両面から脆弱性検査を実施する手法によって、問題点を徹底的に洗い出すと同時に正確性を追求することが可能です。
INTELLILINK Webアプリケーション診断サービス
Webアプリケーションに対してセキュリティ上の脆弱性有無と注意すべきセキュリティ上の考慮事項まで含めた幅広い検査観点で検査するサービスです。
専門の検査員による手操作を中心とし、ツールも組み合わせて使用した検査方法により網羅性を高めた的確な検査を行います。
INTELLILINK Webアプリケーションマネージド診断サービス
AIおよびRPAを活用した「AeyeScan」を活用し、自動で最適な画面選定およびWebアプリケーション診断を提供するサービスです。
Webサイト上の個人情報や機密情報に対して適切な管理措置を講じるために必要な対策方針を提案し、改修のアドバイスを行います。
INTELLILINK スマートフォンアプリケーション診断サービス
インターネット経由でスマートフォンアプリケーションに対してセキュリティ上の脆弱性有無と注意すべきセキュリティ上の考慮事項まで含めた幅広い検査観点で検査するサービスです。
リリース前のテスト段階やリリース後に利用いただくことで脆弱性による被害の発生を未然に防ぐことができます。
INTELLILINK OSSライブラリ脆弱性診断サービス
通常のWebアプリケーション診断やソースコード診断でカバーしきれないOSSライブラリの既知の脆弱性を検出し、さらに同データベースの情報により優先的に対応が必要な脆弱性を特定できます。また、検出された脆弱性に対して適切な管理措置を講じるために必要な対策方針を提案します。
INTELLILINK スマートデバイス診断サービス
IoT機器と呼ばれるスマートデバイスについて、不要なサービスの稼働や管理ユーザーのパスワードが初期状態のまま、もしく簡単なパスワードを設定していないかなどの基本的なセキュリティ対策が実施されているか、ドキュメントや機器に対して診断を実施し改修のアドバイスを行います。
INTELLILINK 脅威ベースペネトレーションテストサービス
攻撃シナリオに基づく疑似攻撃により、システムへの侵入から影響範囲までを実践的に検証し、技術面だけでなく組織の対応能力を含めたセキュリティ耐性を評価します。的確な改善策の提示を通じて、実効性の高い対策強化を支援します。