IPV6セキュリティ診断
IPv6に適した、セキュリティ対策を実施
対象システムのOSやミドルウェアのサービスなどに内在する情報セキュリティ上の問題（脆弱性：サービス停止攻撃、認証機能の不備、セキュリティを弱める設定、アクセス制御の不備など）をネットワーク経由で、IPv6特有のICMPv6の診断やIPv6のサービスコマンドを実行して診断をします。
ベルウクリエイティブのIPv6セキュリティ診断は、様々な異なるネットワーク上の観測点からお客様の情報システムを診断することで、ネットワークシステム上のセキュリティ防御機能の実装不備を含めた当該情報システムのセキュリティ状況が可視化されます。これにより、ネットワークシステムを含めたセキュリティ対策漏れや即座に着手すべき脆弱性の箇所が明確になるだけでなく、今後の段階的に着手すべきセキュリティ対策の計画立案が容易になります。PCI DSS、CIS、NISTなどのセキュリティ基準にも対応します。
診断内容
IPv6検査の必要性
IPアドレス(正確にはIPv4アドレス)が枯渇したことによって、ISPからのIPv4アドレスの新規割り当てが困難な状況となっています。これによりIPv6アドレスが徐々に使われはじめていますが、IPv6アドレスの利用者が増加するとともにIPv6アドレスを割り当てた機器が攻撃される確率も高まります。
このため、IPv6機器が攻撃されて被害を被らないためにも、セキュリティ診断を実施しセキュリティレベルの現状を把握するとともに、脆弱な箇所に対して対策を施す必要があります。しかし、現状ではIPv6に対応したセキュリティ診断用のツールが少なく、IPv6に対応したツールのみでは十分なセキュリティ診断が受けられないといった実情があります。
概要・特長-1
IPv6検査の概要
診断メニューは、ツールベースの診断「NW Liteサービス」とツールとマニュアルによる診断「NW Heavyサービス」の2種類です。また、診断用PCの発信元により、リモートとオンサイトの診断方法があります。
概要・特長-2
POINT1. IPv4アドレスに対する診断と同等の品質でIPv6アドレスに対して診断を実施できます。
POINT2. IPv6アドレスの転送機能により、IPv6専用のツールを利用した診断も可能です。
IPv6検査を利用していただくことにより、情報システムに内在する脆弱性を洗い出し、検出された脆弱性に対策を施すことでセキュリティレベルの向上を可能にします。
イメージ図
サービスフロー
