IPv6に適した、セキュリティ対策を実施​​​

対象システムのOSやミドルウェアのサービスなどに内在する情報セキュリティ上の問題を診断をします。​

IPアドレス(正確にはIPv4アドレス)が枯渇したことによって、ISPからのIPv4アドレスの新規割り当てが困難な状況となっています。これによりIPv6アドレスが徐々に使われはじめていますが、IPv6アドレスの利用者が増加するとともにIPv6アドレスを割り当てた機器が攻撃される確率も高まります。

IPv6機器が攻撃されて被害を被らないためにも、セキュリティ診断を実施しセキュリティレベルの現状を把握するとともに、脆弱な箇所に対して対策を施す必要があります。しかし、現状ではIPv6に対応したセキュリティ診断用のツールが少なく、IPv6に対応したツールのみでは十分なセキュリティ診断が受けられないといった実情があります。

 

内容

IPv6のサービスコマンドを実行して、サービス停止攻撃、認証機能の不備、セキュリティを弱める設定、アクセス制御の不備などの診断をします。​

ベルウクリエイティブのIPv6セキュリティ診断は、様々な異なるネットワーク上の観測点からお客様の情報システムを診断することで、ネットワークシステム上のセキュリティ防御機能の実装不備を含めた当該情報システムのセキュリティ状況が可視化されます。

診断方法

診断メニューは、ツールベースの診断「NW Liteサービス」とツールとマニュアルによる診断「NW Heavyサービス」の2種類です。また、診断用PCの発信元により、リモートとオンサイトの診断方法があります。

 

 

特徴

これにより、ネットワークシステムを含めたセキュリティ対策漏れや即座に着手すべき脆弱性の箇所が明確になるだけでなく、今後の段階的に着手すべきセキュリティ対策の計画立案が容易になります。PCI DSS、CIS、NISTなどのセキュリティ基準にも対応します。

IPv4アドレスに対する診断と同等の品質でIPv6アドレスに対して診断を実施できます。

 

IPv6検査を利用していただくことにより、情報システムに内在する脆弱性を洗い出し、検出された脆弱性に対策を施すことでセキュリティレベルの向上を可能にします。

 

サービスフロー