ソフテックの基本診断サービス

　ソフテックの診断サービスでは、診断対象に対する事前調査を徹底的に行い、診断時に発生する可能性があるリスクについて漏れなくピックアップします。

　例えば、Webアプリケーション診断サービスの場合、まず最初に、診断対象となる動的ページのピックアップ内容を元に、実際の診断時のリスクとなるような箇所を洗い出します。例えば、運用中のECサイトにおいてクレジットカード決済を行うページがあった場合、実際の決済処理が行われる事故を事前に防ぐため、そのリクエスト内容について必ず事前にお客様に確認を行い、例えばそのページだけを検証環境で診断を行う等、安全に診断を行うための回避策を事前にご提案します。

　診断対象サイトの状況が診断作業に影響を及ぼす可能性がある場合には、事前に対策を検討します。例えば、運用中のECサイトでアクセスが集中する時間がある場合、診断によってアクセスしたユーザへの影響が出ることは絶対に避けなければならないため、アクセスが集中する時間帯を避けて診断を実施するための作業スケジュールの調整を事前にご提案します。

　一般的な診断サービスの場合、脆弱性診断を行い、その結果をまとめた報告書を提出して終了とい0OBうスタイルが多く見受けられますが、Webサイトのセキュリティを確保するという観点で考えた場合、実は診断後の修正作業が一番重要なフェーズであると言えます。

　報告書を元にWebアプリケーションの修正を行ったが、修正後に確認した箇所が適切に修正されていないため脆弱性が残ってしまっている状態や、取りあえず修正までは行ったが本当に正しく修正されているか不安である、という、いわゆる診断は行ったがその結果を適切に修正作業に反映できない、この状況を何とか改善してWebアプリケーションの修正を完了したい、というお客様の欲求不満の声を耳にします。

　ソフテックでは、診断サービスを受けていただいたお客様に対して、万全のアフターサポートを行います。具体的には、報告書提出後1ヶ月以内にいただいた報告書の内容に関するご質問については、診断を行ったセキュリティ・エンジニアが電話・メールで回答をさせていただきます。また、納入後（報告書提出後、または報告会実施後）1ヶ月以内においてご連絡をいただいた場合、お客様が実施したWebアプリケーションの修正内容について確認させていただき、適切に修正が行われているかのチェックを実施させていただきます。このようなアフターサポートにより、お客様がWebサイトを安全にリリース・運用していただくまで、一貫したサポートをさせていただきますので、安心してサービスをご利用下さい。

(ご参考）ソフテックのアフターサポート体制について