セキュリティ診断・評価
Security Assessment / IT Health Check
組織・人的診断からシステム脆弱性診断まで、包括的なIT健康診断サービス。現状のセキュリティリスクを可視化し、具体的な対策を提案します。
自社のセキュリティ状況を
「見える化」する
「自社のセキュリティ対策が十分かわからない」「どこにリスクがあるのか把握できていない」といった課題を解決します。
組織体制から技術的な脆弱性まで、包括的な診断を実施。第三者の視点で客観的にリスクを評価し、優先順位をつけた対策案をご提案します。
納品する報告書のサンプルを見る診断メニュー
Assessment Menu組織・人的診断
組織のセキュリティ体制や運用状況を診断し、課題を明確化します。
- 現状把握ヒアリング
- セキュリティチェックリスト診断
- ガイドライン解説
- セキュリティ対策評価制度による評価
Webアプリケーション診断
WebサイトやWebシステムの脆弱性を診断し、対策を提案します。
- セッション管理の不備
- クロスサイトスクリプティング（XSS）
- クロスサイトリクエストフォージェリ（CSRF）
- SQLインジェクション
- OWASP TOP10対応
ネットワーク診断
ネットワーク環境の脆弱性を診断し、不正侵入リスクを特定します。
- OS・サービスの脆弱性有無
- ミドルウェアの脆弱性有無
- 不要なポートの有無
- バックドアのチェック
- アクセス制御検証
リスクアセスメント
診断結果を総合的に評価し、優先順位付けしたリスク対策を提案します。
- チェックリスト評価
- 脆弱性分析・評価
- セキュリティ対策評価制度に基づく評価
診断方式
Assessment Methodsリモート診断
インターネット経由での外部診断
オンサイト診断
現地訪問による内部ネットワーク診断
診断対象システム
Target Systemsコーポレートサイト
Webサイト（個人情報保持なし／あり）
Webシステム（ECサイト、社内システム）
社内ネットワーク
無線LAN環境
監視カメラシステム
オプションサービス
Option Servicesアタックサーフェイス管理（ASM/CTEM）
外部公開資産の継続的な監視・管理
ペネトレーションテスト
模擬侵入テストによる実践的な脆弱性検証
無線LAN診断
無線ネットワークのセキュリティ診断
監視カメラ診断
監視カメラシステムの脆弱性診断
脆弱性情報の定期提供
最新の脆弱性情報を定期的にお届け
漏洩情報確認サービス
ダークウェブ等での情報漏洩を調査
診断の流れ
Assessment Flowヒアリング・スコープ定義
診断対象システムと診断範囲を確認し、スコープを定義します。
診断計画策定
診断スケジュール、手法、体制を策定します。
診断実施
リモートまたはオンサイトにて、各種診断を実施します。
レポート作成
発見された脆弱性と対策案を詳細にレポートします。
報告会
診断結果と対策の優先順位について報告・解説します。
改修後の再検証（オプション）
改修後の再現試験を実施し、対策の有効性を確認します。
報告書サンプル
Sample Report診断後に納品する報告書のサンプルを公開しています
経営層向けのサマリーから、脆弱性ごとの影響・対策案、対応の優先順位まで、実際の報告書と同じ構成でご確認いただけます。「診断を受けると何がもらえるのか」を事前にイメージいただけます。
サンプルレポートを見るSecure-DXが選ばれる理由
診断から対策まで一貫支援
診断結果に基づく対策の実施までワンストップで支援します。
わかりやすいレポート
技術者だけでなく経営者にも理解しやすいレポートを作成します。
中堅・中小企業に最適化
規模に応じた現実的な診断範囲と対策を提案します。