セキュリティソリューション事業

プラットフォーム脆弱性診断サービス

本サービスは、経済産業省（METI）の定める「情報セキュリティサービス基準」への適合を認められ、
独立行政法人情報処理推進機構（IPA）が公開する、
「情報セキュリティサービス基準適合サービスリスト」へ登録されています。

---

サービス概要

昨今、外部に接続されたシステムへの不正アクセスや情報収集の活動は常態化しており、サーバやネットワーク機器がインターネットに繋がった瞬間から、攻撃されるリスクは発生しています。ranryuのプラットフォーム脆弱性診断では、サーバやネットワーク機器などの状態を確認し、設定の不備やプロトコル固有の脆弱性など、セキュリティ上の問題の有無を診断します。

 

豊富な経験と専門資格を保有した弊社エンジニアが、お客様環境の問題点を洗い出し、情報漏えい等重大事件の発生防止のサポートを実施いたします。

---

診断対象

以下のようなシステムおよび機器が対象となります。

• 公開システム

  Webサーバ、
  Mailサーバ　etc

   

  

• 社内システム

  ファイル共有サーバ、
  ファイアウォール　etc

   

  

• アクセス制限されたシステム

  開発用ステージングサーバ、
  オンプレADサーバ　etc

   

  

---

プラットフォーム脆弱性診断を行うビジネス上の3大メリット

セキュリティ状態の可視化

現状のセキュリティ状態について可視化することで、クラッキングによる情報漏洩やシステム停止などの障害を未然に防ぐ機会となります。

第三者による客観的な評価

構築した業者ではない、第三者が評価を実施することで、客観的な評価結果をお届けします。

健全な状態を維持管理

定期的に診断を実施することで、対応の抜け漏れがないようチェックでき、お客様の理想状態を維持するサポートとなります。

---

プラットフォーム脆弱性診断サービス ワークフロー

お問合せをいただいてから診断を実施し、報告を行うまでの最も基本的な流れをご紹介します。

---

適合している外部基準

国際標準となるセキュリティ基準など、下記外部基準を満たす診断項目を用意し、高品質の診断サービスを提供します。

---

ranryuが選ばれる理由

脆弱性を機械的に発見・報告するのではなく、独自スコアリングにより、“本当のリスク”を評価します。

---

診断項目例

---

主な診断内容：プラン別比較

---

診断後の脆弱性対応例（オプション）

---

サイトシールの配布

サイトシールは、WebサイトまたはWebサービス内に表示することで、訪問者に対して「第三者によるセキュリティ診断を実施した、安心で信頼できるサイト」であることをアピールできる画像です。

診断後、報告書と併せてスクリプトをお送りしております。詳細は以下ページよりご確認ください。

---

プラットフォーム脆弱性診断サービスのよくあるご質問