「自社が加害者」となってしまわないように

ソリューション情報 Solution

概要

設定ミスや不要なサービスの稼働があるなど、導入後にメンテナンスをしていないシステムは、サイバー攻撃の格好の餌食となってしまいます。サイバー攻撃にあうと自社が被害者となるだけでなく、「自社が加害者」となってしまうこともあります。
また、日々新しい脆弱性が発生してきているため、セキュリティ脆弱性診断は、現在のセキュリティ診断を把握し、効果的な対策をしていただくために定期的に実施すべき システムの健康診断 と言えるサービスです。
また、潜在リスクの経営へのインパクトを正確に把握するためにも非常に有用な手段だと言えます。

特徴・メリット

■様々なセキュリティ診断に対応
・WEBアプリケーション診断
（ツール/手動診断、リモート/オンサイト診断）
経験豊かなセキュリティ技術者がWebサーバ上で稼動するアプリケーションに対し、 外部から擬似攻撃を行い、 Web アプリケーションに潜む脆弱性や潜在要因を診断します。
これによりWebサイトの機密（重要）情報漏洩、なりすまし、ネットショップサイトの価格改ざん、フィッシング等々の被害の危険性を洗い出すことができます

特徴
純国産の診断ツールとなっており、日本語（マルチバイト文字）への完全対応はもちろんのこと、日本国内におけるセキュリティの最新トレンドも組み込んだ診断が可能です。

・ネットワーク診断（プラットフォーム診断）
（ツール/手動診断、リモート/オンサイト診断）
お客様のシステムを構成するサーバやファイヤーウォール等のネットワーク機器に対して、OSやアプリケーションに潜むセキュリティホール（弱点・脆弱性）が存在しないかどうかをネットワーク経由にて診断し、対応策を提示します。 これにより不正アクセスやセキュリティ事故を拡大させる踏み台になってしまう等の危険性を洗い出すことができます。

特徴
非常に実績の豊富な診断ツールを用い、更に高度なスキルを持つセキュリティエンジニアが診断を行うことでツール診断に散見する誤検知を省きながら、網羅性と正確性の高い診断を行います。

手動診断、オンサイト診断も対応可能。
高度なスキルを持つセキュリティエンジニアによる高度で広範囲な診断が可能なため、高いセキュリティレベルが要求される重要インフラ施設や金融機関等の特殊な業界や特殊プロトコルでの診断にも対応いたします。

導入事例

社会インフラ企業やECサイト事業者へのセキュリティ診断（その他多数）
某学校法人や金融機関、メーカーへのSOCサービス（その他多数）

その他・PR

■ソリューションを活用する対象者
業務でICTを活用している法人全て。
当社は大手企業のクライアントもおりますが、特に人材不足や予算の都合上、十分なセキュリティ対策が難しいという課題を持った中堅・中小企業に対して必要な水準の対策を低価格で提供します。

■見込まれる成果
セキュリティリスクの可視化と予防を行うことで迅速な対応につなげ、それによるセキュリティインシデント発生時のビジネス被害を軽減化。

その他のITソリューション Other solutions

週に1回PCを定期チェックしてセキュリティ被害の最小化を支援

EISS（アイズ）

株式会社セキュアイノベーション

情報通信業 リスク管理 情報漏洩対策

EISS(アイズ)は、エンドポイントにおける操作を定期的に記録・分析して攻撃の痕跡を示し、「低コストで自ら早期発見できる状況」を作り、早期対処による被害軽減化を目的とした事後対策のためのソフトウェア

あなたのWebサービスを脅威から守り、安心の運用をご提供!

クラウド型Webセキュリティサービス「secuWAF」

株式会社セキュアイノベーション

リスク管理 情報漏洩対策

secuWAFは、外部からのウィルスや脆弱性を突いた攻撃を遮断し、様々な脅威からWebサイトを守る、クラウド型Webセキュリティサービスです。あなたのWebサービスを安心・安全に運用し、共に信頼を築き上げていくパートナーとしてご活用いただけます。