ホスト診断
Host Assessment
PC、サーバなどのシステム内部の脆弱性を診断
IT化の進展に伴い、ネットワーク機器を業務に活用する企業が年々増加しています。
しかし、ネットワーク機器やサーバの設定に不備があると、情報漏えいや不正アクセスといった深刻なセキュリティリスクにさらされる可能性があります。 さらに、サイバー犯罪の増加や攻撃技術の高度化が進む中、ネットワークを介した外部からの脅威だけでなく、システム内部の視点から脆弱性を把握することも非常に重要です。
べルウクリエイティブのホスト診断では、これまでに培った専門知識と技術をもとに、独自の調査手法を用いてシステム内部の脆弱性を徹底的に診断します。
また、診断では従業員が使用する端末の設定状況やパスワード管理、業務に無関係なサイトへのアクセス制限なども確認し、システム全体のセキュリティレベルを総合的に評価します。
特長
通常の脆弱性診断（ネットワーク診断、Webアプリケーション診断）とは異なり、システムの内部の観点から、より正確かつ詳細に脆弱性を洗い出します。
- 通常の脆弱性診断とは異なり、スキャンにおけるサーバー負荷はかかりません。
- 検査ファイルは常駐型ではありませんので、診断後に検査ファイルを削除いただくことで継続した管理が不要です。
- お客様自身で実行いただくため、ファイアウォールなどのアクセス制御の変更は不要です。
- パッケージ一覧を可視化し、それらの脆弱性情報と紐づけを行います。(JVN, NVD, CVE)
- 脆弱性が存在するパッケージのリスクを評価いたします。(CVSS)
内容
弊社独自の観点からお客様のシステム内部の脆弱性診断を行います。
従業員が使用している端末の診断、パスワード設定の不備や、不要なアクセス制限設定などを確認します。
診断項目
サービスフロー
サービスフロー
オプション
- 報告会の実施
- 改修後の再診断
特定のフレームワークに特化したパフォーマンス測定など、別途ご要望がございましたら、ご相談ください。
