セキュリティ診断サービスの特徴

① ソフトウェア等の購入不要、サービス利用で実施可能

新規にソフトの購入もなく、すぐに診断可能です。

② 検出された脆弱性を 5 段階評価、対策の優先度を可視化

緊急度の高い脆弱性は即時にお知らせします。

③ 脆弱性の対策方法をレポートにまとめてご報告

検出された脆弱性ならびに対策方法をレポートにまとめてご報告します。

情報セキュリティサービス基準審査登録制度「情報セキュリティサービス台帳」に登録されています！

経済産業省の定める「情報セキュリティサービス基準」に基づいて、一定の技術要件および品質管理要件を満たしている情報セキュリティサービスが登録される制度です。弊社のセキュリティ診断サービスも適合が認められております。

官公庁や民間を問わず幅広い診断実績があります！

• 利用者用サイト（省庁）
• 健診予約システム（民間）
• 二要素認証システム（民間）
• 公開系システム（自治体）
• 電子カルテシステム（民間）
• 受発注システム（民間）
• 庁内系システム（自治体）
• 多職種連携システム（民間）
• QR 決済システム（民間） 等

難関国家資格の取得を含め、セキュリティ関連の様々な資格を取得しているメンバーが在籍しています！

• OSCP（Offensive Security Certified Professional ）
• CISSP（セキュリティ プロフェッショナル認定資格制度）
• 情報処理安全確保支援士
• CEH（認定ホワイトハッカー）
• 認定脆弱性診断士（SecuriST）等

セキュリティ診断イメージ（リモート診断の例）

診断レポート（例）

● 診断概要

診断対象のホストに関する情報について記載しています。

● 総合評価

診断対象ホスト全体のセキュリティ診断結果に関する情報について記載しています。

● 診断結果詳細

セキュリティ診断で検出された脆弱性の情報を脆弱性ごとに記載しています。

● ホスト別脆弱性一覧

診断対象ホストごとに検出された脆弱性の一覧を記載しています。

お問い合わせ

セキュリティ診断のご検討時に、お問い合わせください。

診断ヒアリングシートのご提出

セキュリティ診断の実施が決定されましたら、対象機器の詳細（OS、稼働サービス、IPアドレス、周辺環境等）と、診断実施日程のご希望をお伺いするため、弊社から提示する「ヒアリングシート」にご記入いただきます。

御見積のご提出

診断対象の数量や、診断方法（リモート・オンサイト）等を確認の上で御見積を作成し、ご提出します。

ヒアリング内容の確認

「ヒアリングシート」に基づき、診断実施に必要な情報の抜け漏れがないか事前確認を行います。

診断日程の決定

「ヒアリングシート」に基づき、弊社エンジニアより、実施日程の連絡を行います。

診断の実施

予定時間になりましたら、弊社より連絡を行い、診断を実施します。診断終了後には、終了の連絡とともに、緊急度の高い脆弱性が発見されていないかどうか、速報でお知らせします。

レポート作成および送付

診断実施時に取得できた結果を元に、弊社エンジニアのこれまでの診断実績を踏まえたレポートを作成します。診断実施から最大3週間以内に、診断結果レポートを提出します。

報告会

診断結果の報告会が必要な場合は、オンラインまたはオフラインにより、報告会を実施します。報告会は1回あたり2時間程度となります。

フォロー診断

診断実施後に、改善項目に対して対処ができているかを確認するための再診断となります。