スピーディ＆低コスト！サーバやWebアプリの脆弱性を迅速に検知
脆弱性診断サービス「Site-Audit（サイトオーディット）」は、「スピーディ」かつ「低コスト」でサーバやアプリケーションのセキュリティ上の欠陥（脆弱性）を洗い出す診断サービスです。 【このような課題を解決します】 ・セキュリティ対策に多額の費用をかけられないが、現状のリスクを把握したい ・Webサイトの改ざんや個人情報の漏洩対策をすぐに行いたい ・セキュリティ標準規格やガイドラインに準拠した診断を行いたい 【主な特徴】 1. プラットフォーム診断：サーバやOSの脆弱性をCVSS/CVEに準拠し、14万以上のパターンで網羅的に診断 2. アプリケーション診断：SQLインジェクションやクロスサイトスクリプティング（XSS）等のリスクをOWASP/CWEを元に擬似攻撃で検出 3. 明確なレポート提出：診断結果と問題点をまとめたレポートをご報告 セキュリティ対策の第一歩として、継続的かつ手軽に現状を把握するのに最適なサービスです。
この製品へのお問い合わせ
基本情報
【診断メニュー】 ■プラットフォーム診断 ・OS/ミドルウェアの脆弱性、証明書の有効性、推測可能なパスワードの有無、通信の盗聴可否（暗号スイート評価）、データベースやサンプルの不用意な公開状態など ■アプリケーション診断 ・SQLインジェクション、クロスサイトスクリプティング（XSS）、CSRF、パストラバーサル/ディレクトリトラバーサル、コード/XSLTインジェクション、バッファオーバーフローなど 【提供条件】 ・対象：Webサイト、公開サーバ等（※原則、共有サーバへの診断は不可） ・パッケージ料金には、初回診断と対策後の「再診断」の計2回が含まれます。 ・オプション：脆弱性対応サポート、診断結果報告会
価格帯
納期
用途／実績例
【用途】 ・ECサイトや予約サイトなど、顧客の個人情報やクレジットカード情報を扱うWebサイトの事前検査 ・企業ホームページやWebサービスの公開前・定期的なセキュリティチェック ・取引先や業界団体からセキュリティ監査報告を求められた際の診断エビデンス取得
詳細情報
-
【脆弱性調査レポートの提供】 検出された脆弱性の危険度レベルや具体的な問題点を分かりやすく整理した診断結果レポートを作成・提出します。
-
【OSの脆弱性】 サーバーOSの古いバージョンの脆弱性や設定不備を診断し、攻撃者に悪用されるリスクを未然に洗い出します。
-
【証明書の有効性】 不適切なSSL/TLS証明書や設定不備をチェックし、フィッシングサイトへの悪用や通信盗聴を防ぎます。
-
【推測可能なパスワード】 管理画面やサービスへの容易に推測可能なパスワード設定を検出。不正ログインや侵入の糸口を遮断します。
-
【ミドルウェアの脆弱性】 Webサーバーやミドルウェアのバージョン設定不備を調査し、攻撃者の侵入の足がかりを塞ぎます。
-
【サンプルスクリプトの有無】 デフォルトで公開されたままのサンプルコードやテストスクリプトを検出・除去し、悪用を防ぎます。
-
【通信の暗号化の確認】 脆弱な暗号スイートの利用を検出。第三者による盗聴や改ざんのリスクを防止します。
-
【データベースの脆弱性】 SQLインジェクションやDB管理ツールの不注意な外部公開リスクを徹底診断します。
-
【第三者中継（SPAM）】 メールサーバーの設定不備によるスパム踏み台化リスクをチェックし、企業の信頼性を保護します。
企業情報
「要件定義」から「アフターフォロー」まで一貫した受託開発 アイセルは、1989年に企業様向け業務システムを構築するシステム技術研究所として誕生いたしました。2000年には組み込み系ソフトウェア開発を中核事業とするアイテックと合併し、２つの事業を柱とするIT企業としてスタートをきりました。 あらゆる業種業態に対し、企業の革新を担うシステムソリューションを提供しております。中でもWebベースの業務システム構築に長けており、組み込み事業とのコラボレーションにより、Webアプリケーションからハードを含めた一連の提案も得意としております。 色々なシーンでITシステムが利用される時代の中、スマートデバイスを活用した開発や、最新の技術を活用したソフトウェア開発にも注力しています。また、通信プロトコル、車載システム、人工衛星の姿勢制御や軌道制御を支援する地上系ソフトウェア開発と開発領域は広がり続けています。 技術革新と技術統合、高い技術力と、幅広く深い経験に裏付けされた柔軟な開発体制など、「常に新しいソリューションの創造」を標榜するアイセルは、信頼されるパートナーとして、新たな価値を創造します。
