脆弱性診断

3つのポイント

脆弱性診断サービスは、Webアプリケーション、サーバー、ネットワーク機器などを対象に、セキュリティ上の脆弱性や設定不備を発見・評価するサービスです。

Webアプリケーション脆弱性診断とプラットフォーム脆弱性診断の2つのメニューを提供し、システムの特性や診断対象に応じた最適な手法で調査を実施します。外部公開システムだけでなく、閉域環境やリリース前システムにも対応し、システム全体のセキュリティ強化を支援します。

複数の診断ツールと専門診断員の知見を組み合わせたハイブリッド診断により、既知の脆弱性だけでなく、設定ミスや実装上の問題、ツールだけでは発見が難しいリスクを洗い出します。

攻撃者の視点で診断を行うことで、SQLインジェクションやクロスサイトスクリプティング（XSS）、認証・認可の不備、脆弱な設定など、多様な脅威に対するリスクを評価し、実効性の高い改善につなげます。

脆弱性診断は、システム開発・構築時の品質向上だけでなく、リリース後の継続的なセキュリティ対策にも活用できます。

開発や更改時には専門診断員による詳細な診断を行い、運用フェーズでは定期的な診断によって新たに発見された脆弱性への対応を支援します。システムライフサイクルに合わせた診断を実施することで、継続的なセキュリティリスクの低減を実現します。

診断結果は、脆弱性の内容や想定される影響、推奨対策をまとめた詳細な報告書として提供します。また、診断を担当したエンジニアによる報告会を実施し、検出結果の解説や改善方針について専門的なアドバイスを行います。重大な脆弱性が発見された場合は速報として通知するなど、迅速なリスク対応を支援します。

診断後の改善状況を確認するため、修正した脆弱性に対する再診断を提供しています。また、報告書提出後には診断内容や対策方法に関する問い合わせにも対応し、発見から改善、確認までを一貫してサポートします。単なる診断結果の提供にとどまらず、お客様のセキュリティレベル向上に向けた継続的な支援を実施します。

会社名	NTTセキュリティ・ジャパン株式会社
本社所在地	〒101-0021 東京都千代田区外神田4-14-1 秋葉原UDX20F
設立年月	2013年3月
従業員数	330名
事業内容	マネージドセキュリティサービスセキュリティプロフェッショナルサービス（コンサルティング）セキュリティ対策提供サービス（機器及び保守）
代表者名	木村正人