サービス概要

脆弱性診断、ペネトレーションテストどちらかを行えばセキュリティは万全ということはありません。
脆弱性はネットワーク、クラウド、アプリケーションなど様々な層で発生し、攻撃者はあらゆる経路から侵入を試みます。 
そのため、優先度を判断した上で、恒常的なセキュリティ対策が必要です。
GMOサイバーセキュリティ byイエラエは、お客様の状況に合わせて最適な方法をご提案します。

• 脆弱性診断
  

  脆弱性診断は、ホワイトハッカーが診断ツールや独⾃の知⾒を活⽤し、脆弱性によるリスクを評価する⼿法です。診断項目に基づいて、対象システムの⼊⼒処理や認証機構、設定不備、更新状況、通信の安全性などを検証します。

• ペネトレーションテスト
  

  ペネトレーションテストは、セキュリティ対策の有効性やリスクを評価する⼿法です。攻撃シナリオ(攻撃の起点とテストのゴール)を設定し、ホワイトハッカーが攻撃シナリオの実現性を調査するために疑似的なサイバー攻撃を⾏います。

こんな⽅におすすめ

• 脆弱性診断
  • システムのリリース前にセキュリティを評価したい
  • 過去に診断してから時期が空いたので現在の状態を知りたい
  • 国内外のセキュリティ基準に対応することが求められている
  • Webアプリ、ネットワークなど広い範囲でセキュリティを評価したい
  　　
  サービス⼀覧を⾒る
• ペネトレーションテスト
  • ⾃社のセキュリティに対するサイバー攻撃の実現性を評価したい
  • ⾼度な攻撃に対する実践的な防御⼒を評価したい
  • IoTや物理的な侵⼊経路のセキュリティを評価したい
  　　
  サービス⼀覧を⾒る

選ばれる理由

脆弱性診断サービス⼀覧

ペネトレーションテストサービス⼀覧

事例紹介

• クラウド電話帳「SKYCEB」の脆弱性診断
  Sky株式会社
  • Webアプリケーション診断
  • スマホアプリ診断

• 会社訪問サービス「Wantedly Visit」の脆弱性診断
  ウォンテッドリー株式会社
  • Webアプリケーション診断

• 複雑で専門性の高いクラウドシステムの脆弱性診断
  株式会社東京共同トレード・コンプライアンス
  • Webアプリケーション診断

• freeeに関連する全サービスの本番環境にレッドチーム演習を実施
  フリー株式会社
  • レッドチーム演習

• eギフトの発行・管理システムのWebペネトレーションテスト
  株式会社ギフトパッド
  • ペネトレーションテスト

• 定期的なペネトレーションテストでセキュリティ対策レベルが向上
  長島・大野・常松法律事務所様
  • ペネトレーションテスト

導入事例一覧へ

脆弱性診断・ペネトレーションテストの報告書サンプルはこちら

診断結果がどのような形式で報告されるか確認されたい⽅は、
以下よりお問い合わせください。
当社の報告書サンプルをお送りします。

お問い合わせ

関連記事