プラットフォーム診断

概要

システム基盤 / システム設定による問題点の把握と改善策の提示

ネットワーク基盤の安全性を確認するため、ネットワーク上に配置されているサーバ群やネットワーク機器に対し、被害発生が想定されうる不備(脆弱性)が存在しないか確認いたします。

脆弱性の存在しないネットワーク環境を構築することで、顧客向けサービスの提供をはじめ、安全な企業活動を営む環境を実現します。

サービスイメージ

サーバOSのバージョンや、セキュリティパッチの適用状態、不要なポートやサービス稼働の有無、脆弱な設定、権限適用等の各項目におけるセキュリティ診断を実施し、システムの現状を評価・分析いたします。


また検出された脆弱性について、発生原因、想定される被害、事象の再現方法、対応策を提示することで、お客様自身による事象の把握および適切な対応を可能とし、よりセキュアなシステム構築・運用を行う為の支援をいたします。


弊社のプラットフォーム診断では商用検査ツールと独自開発ツール等、複数の検査ツールを組み合わせる事で、特定の検査ツールに依存しない診断を行います。


サービス内容イメージ図

サービスフロー


診断項目

攻撃者の観点で疑似攻撃を行い、システム構成要素(インストールされているミドルウェア及び
バージョン)、設定から被害につながる挙動があるか確認いたします。


種別 診断項目
ネットワーク情報の取得 ポートスキャンによる稼働サービスの検出
稼働サービスからバージョン情報の収集
脆弱性の検出

 

稼働サービスに応じた設定確認
認証試行
  • 推測可能なアカウントやパスワードによるログイン可否の検証

Webアプリケーション診断

(ミドルウェア)

  • 不要な情報、不要なディレクトリ・ファイルの検出
  • サーバの設定不備の検出
  • ベーシック認証の検出
  • ミドルウェアに存在しうる既知の脆弱性の悪用可否を検証
SSL/TLS調査 

お問い合わせ

株式会社ユービーセキュア

営業本部

TEL:03-5730-3033 FAX:03-5730-3055

メールでのお問い合わせ >