「安全診断と徹底サポート」




私たちサイバーセキュリティクラウドは、WebシステムやWebアプリケーションの問題や脆弱性への対策に関してのすべてを網羅する自社技術をもつセキュリティの専門企業です。お客様へのWebシステムを安全で快適なものにするため、セキュリティを知り抜いたコンサルタントが徹底サポートいたします。
Webシステムを安全で快適なものにするために、セキュリティ診断で現状の安全性を確かめ情報漏えいやWebシステムの停止の可能性など、セキュリティ上の問題点(脆弱性)を調査して、現状の安全性を確認します。たとえ、安全性の問題点(脆弱性)が発見されても、サイバーセキュリティクラウドの経験豊かなコンサルタントが、お客様の環境に合わせた最適な改善方法をご提案し、お客様のWebシステムを安全で快適なものに致します。
ご予算に応じた最適なサービスのご提案から、安全に配慮した診断の実施、安全への徹底フォローなど、セキュリティ診断サービスにはさまざまな工程が発生します。サイバーセキュリティクラウドは、サービス内容の透明化を図ることで、すべての工程でお客様へのご安心いただけるサービスを提供致します。
診断対象の選定をご支援・アドバイス致します。
Webへ実際にアクセスを行い、診断対象候補となるページのピックアップをし、同時にセキュリティ上の観点から診断ページの優先度をお付け致しますので、優先度の高いものから診断対象ページを絞り込むこともできるようになります。
診断実施前に診断リスクのシミュレーションを行います。セキュリティ診断の安全を確保しながら、セキュリティを熟知したコンサルタントによる高精度のセキュリティ診断をご提供致します。
一つひとつのステップを確実に確かめることで、安全で確実な診断をご提供致します。
Webアプリケーションには、Webサーバ上で動作する一般的なデータ処理の他に、携帯/スマートフォンに特化したものやその他さまざまな実装方法があります。
サイバーセキュリティクラウドの診断は、サイトの実装内容に合わせた診断方法の調査を行い、どのようなWebアプリケーション環境でも診断を実施することが可能です。お気軽にご相談ください。
最新の攻撃手法やセキュリティホールに対応したセキュリティ診断を提供するために、常に最新のセキュリティ動向を把握しています。サイバーセキュリティクラウドは、SIDfm ソフトウェア脆弱性情報サービスを提供している会社でもあります。
サイバーセキュリティクラウドでは、OWASP や IPA などの各種セキュリティ団体や、不正アクセス事例の攻撃手法の関連情報などを診断サービスへフィードバックしています。
セキュリティ上の欠陥が発見された場合には、早急な改善が必要になります。サイバーセキュリティクラウドでは、可能な限り、迅速に診断結果を提出致します。報告書の構成は、先ず上層部の方向けに診断結果をご説明する「概要」から始まり、検出された脆弱性と具体的な対処方法を検出箇所の画像と共にひとつ一つ説明します。最後は、改善対処をしやすいように、発見された脆弱性と検出された箇所を一覧表にしてまとめてご報告致します。
Webアプリケーション特急診断なら、診断後3営業日に診断結果を提出。その他の診断サービスでも、診断終了後、3営業日以内に診断結果の速報を提出致します。診断後10営業日以内に報告書を提出します。
報告書(速報)は、発見された重要な脆弱性に対し、すぐに改修を行っていただくための報告書です。
単体では情報漏洩に結びつかない脅威の低い(Low)脆弱性以外の脆弱性(Critical/High/Medium)の脆弱性の概要と詳細な対策方法までをまとめたものです。
正式報告書は、上記の速報の内容に以下の内容を加えたものです。
複雑なシステム構成の本番稼働のシステムに対して診断をする必要があったので不安だったが、事前のリスク分析で安心してセキュリティ診断をお任せできた。
大規模なシステムだったため、診断日数が長期になってしまった。
ただ、診断結果を分割してレポートしてくれるなど配慮があったので、改修作業も並行で進められたので、時間を有効的に活用できたのは非常に助かった。
1日で診断が終了して3営業日以内には対策レポートまで出してもらえる特急診断は非常に助かった。
全診断項目を網羅しているので、診断品質も高く安心できる。突発にセキュリティ診断を依頼しなければならない場面でまたお願いしたい。
危険度の高い脆弱性が多く見つかってしまい、改修作業が大掛かりになってしまった。
きちんと脆弱性が改修できるか不安だったけれど、修正方法が判りやすくて、安心できた。それに、修正確認の診断が無料なのが大変有り難かった。
サイバーセキュリティクラウドは、1991年の会社創業以来、高い技術力を必要とするコンサルティング分野に携わり、総合的なソリューション&インテグレーション技術を提供する企業として高い評価を得てまいりました。日本に診断サービスが確立する以前の 1998 年当時よりセキュリティ診断サービスを確立し、2018 年現在まで約 1200 件の実績があります。