SECURE-AID

悪意ある第三者によるWebシステムの脆弱性を狙ったサイバー攻撃は深刻化しており、不正改ざんや情報漏えいといった被害も多発しています。被害を事前に防ぐためには、定期的なセキュリティ診断と対策の実施が不可欠ですが、継続的な対策実施はシステム担当者の負担になっています。
負担の大きいセキュリティ管理はプロに任せて、セキュリティ対策を万全なものにしませんか？

サブドメインは別アドレスになりますか？

はい、サブドメインは別アドレスとなります。

診断方法を教えてください。

プラットフォーム診断（サーバーOS・ミドルウェア・ネットワーク）は、オープンソースの脆弱性診断ツールOpenVASを利用。SaaS型診断ツールとして、自動診断を行います。

診断のタイミングを教えてください。

定期診断は、最大週1回まで実行できます。加えて、任意のタイミングでの診断も月1回まで可能です。診断開始日とだいたいの開始時間をご指定いただけます。（例：「毎週何曜日何時頃」というご指定）

診断中のWEBサーバーへの負荷はどのくらいでしょうか？

診断項目は各項目を順番に実行し、一度に大量のアクセスを実行しませんので、お客様WEBサイトの稼働に影響はありません。

WEBサイトの階層・ページ数に制限はありますか？

同一FQDN内で、診断ツールによってあらかじめ固定的に対象として定義されているページおよび、トップページからリンクをたどることができるページすべてが、診断対象となります

診断ができないページはありますか？

HTTPのGETとPOSTによる通信を行っている場合は可能ですが、JavaScript等のプログラムで画面を生成しているページは診断不可となります。

認証のあるWEBサイトに、脆弱性診断をかけられますか？

Basic認証のあるWEBサイトの診断が可能です。ログイン認証のあるWEBサイトの診断は、「WEBアプリケーション自動診断サービスSECURE-AIDApps」にて診断いたします。詳細はお問い合わせください。

診断結果レポートと、分析レポートの違いはなんですか？

「診断結果レポート（英語）」は、自動診断ツールが提示する一般的な脆弱性と対策をまとめたものです。「分析レポート（日本語）」は、お客様システムへの実影響度を分析の上、具体的な対策方法をまとめたものとなります。

分析してもらうために、用意が必要な情報はありますか？

お客様システム情報をヒアリングシートにまとめていただきます。ヒアリングシート作成から当社にご用命いただくことも可能です。(お問い合わせください)。