Microsoft Azure 上で自社のシステムを運用していると、「クラウドのセキュリティは大丈夫か、脆弱性診断をしておくべきではないか」と考える場面が出てきます。ところが、いざ調べ始めると、自分で Azure の標準機能を使って調べる方法と、外部の専門業者に診断を頼む方法が入り混じり、結局いくらかかって、どこまで自分でできるのかが見えにくいのが実情です。
Azure の脆弱性診断は、大きく「自力で調べる」と「外注する」の2つに分かれます。自力なら Microsoft Defender for Cloud の脆弱性スキャンや設定診断をどこまで無料で使えるかが分かれ目になります。
外注なら診断の対象範囲と費用の相場を押さえる必要があります。自前でペネトレーションテスト（侵入テスト）を行う場合は、Microsoft のルールに沿っているかも確認しておきたいところです。
本記事では、Azure の脆弱性診断の選択肢を一望したうえで、Defender for Cloud で自分でどこまで調べられるか（無料と有料の境目）、自前ペネトレーションテストの可否、外部診断サービスの費用相場と対象範囲、そして自力と外注の線引きまでを整理します。
目次
一括ダウンロードする
Azureの脆弱性診断の選択肢を一望する
ここでは、Azure の脆弱性診断にどんな進め方があるのかを先に一枚で整理します。「自分で Azure の機能を使って調べる」方法と「外部に診断を頼む」方法では、対象・費用・手間・得られる成果物が大きく異なります。
| 進め方 | 自力：Defender for Cloud（設定診断・脆弱性スキャン） | 自力：自前のペネトレーションテスト | 外注：脆弱性診断 | 外注：ペネトレーションテスト | Microsoft公式のセキュリティアセスメント |
|---|---|---|---|---|---|
| 主な対象 | クラウド設定・仮想マシンなどの既知の脆弱性 | 自社が所有するAzureリソース | Webアプリ・プラットフォーム・クラウド設定など | 攻撃者視点での侵入・権限昇格・影響範囲 | Azure環境全体のセキュリティ状態 |
| 費用の目安 | 設定診断・セキュアスコアは無料／脆弱性スキャンは有料（約0.00672米ドル/サーバー/時〜の従量課金） | 自社の工数＋ツール費用（追加の外注費は不要） | 数十万円〜（対象・範囲による） | 数百万円〜 | 短時間版の相談・30日間の無償ライセンスあり |
| 手間 | 自分でAzure上で有効化 | 専門知識が必要 | 業者に委託 | 業者に委託 | Microsoftに相談 |
| 得られるもの | セキュアスコア・推奨事項・検出された脆弱性の一覧 | 攻撃の可否・影響範囲の自己把握 | 第三者による診断報告書（リスク評価・対策案） | 攻撃シナリオ検証の報告書 | セキュアスコアにもとづく課題・対策の提案 |
まずは「自分でできる範囲」を押さえ、そのうえで足りない部分を外注で補う、という順で読み進めると判断がつけやすくなります。
表の最後に挙げた Microsoft 公式のセキュリティアセスメントは、Microsoft に相談して自社環境のセキュリティ状態を診てもらうサービスです。セキュアスコアを基に課題や推奨事項を助言する短時間版と、Microsoft Defender を一時的に有効化してリスクを棚卸しする版があり、30日間の無償ライセンスが案内されています。まず全体像を専門家と確認したい場合の入口になります。
出典・参考資料（1件）
- 出典：Azure Security アセスメント｜日本マイクロソフト（リンク）
Defender for Cloudで自分で脆弱性診断をする（自力でやる）
ここからは、Azure 標準の Microsoft Defender for Cloud（旧称: Azure Security Center）を使って、自分で脆弱性を調べる方法を解説します。どこまでが無料で、どこから有料になるのかという境目と、実際に有効にする手順の2点に分けて見ていきます。
無料で使える範囲とDefender for Serversの有料範囲
Defender for Cloud には、無料で使える基礎的なクラウドセキュリティ態勢管理（CSPM：クラウド上の設定の不備を継続的に評価する機能）が含まれます。Azure 公式の価格ページでは、無料の「Foundational CSPM」について次のように説明しています。
Azure、アマゾン ウェブ サービス (AWS)、Google Cloud 全体で継続的な評価、セキュリティに関するレコメンデーション、セキュア スコア、Microsoft クラウド セキュリティ ベンチマークが提供されます。
出典：Microsoft Defender for Cloud の価格｜Microsoft Azure（リンク）
この無料枠では、セキュアスコア（自社環境のセキュリティ状態を点数化したもの）や設定の推奨事項の確認までを、追加料金なしで始められます。一方で、仮想マシンの中にある既知の脆弱性（CVE）を洗い出す「脆弱性スキャン」は無料の範囲に含まれず、有料の Defender for Servers プランが必要です。「無料で全部できる」わけではない点に注意してください。
脆弱性スキャンは Microsoft Defender 脆弱性の管理（MDVM）を使って実行され、エージェントを入れずに検査する「エージェントレス」と、エージェントを入れて検査する「エージェントベース」の2方式があります。どちらを使えるかはプランで変わります。
- エージェントベースの脆弱性スキャン：Defender for Servers プラン1（P1）またはプラン2（P2）で利用できます。
- エージェントレスの脆弱性スキャン：Defender for Servers プラン2、または Defender CSPM プランが有効なときに既定でオンになります。
プランの違いも押さえておきましょう。公式ドキュメントは、プラン1とプラン2を次のように説明しています。
Defender for Servers プラン 1 は入門レベルであり、Defender for Endpoint と Defender for Cloud との統合によって提供されるエンドポイントでの検出と対応 (EDR) 機能に重点を置いています。
Defender for Servers プラン 2 には、プラン 1 と同じ機能に加えて、さらに多くの機能が用意されています。
出典：Defender for Servers プランを選択する｜Microsoft Learn（リンク）
プラン2では、プラン1の機能に加えて、エージェントレスでのポスチャスキャン・脆弱性評価や、Premium 版の Microsoft Defender 脆弱性の管理が使えます。脆弱性スキャンを自分でしっかり回したい場合は、プラン2または Defender CSPM が選択肢になります。
料金は、サーバーやリソースの数と稼働時間に応じた従量課金です。Azure 公式の料金情報（2026年11月時点）では、Defender for Servers プラン1がサーバー1台あたり1時間あたり約0.00672米ドル、プラン2が約0.02米ドル、Defender CSPM が課金対象リソース1件あたり1時間あたり約0.00875米ドルとなっています。
たとえば仮想マシン1台を常時監視する場合、プラン1で月あたり約5米ドル、プラン2で約15米ドルが目安です。単価はリージョンや稼働状況で変わるため、おおよその規模感として捉えてください。
単価はリージョンや為替で変わるため、日本円での正確な金額は申し込み前に料金ページで確認してください。
出典・参考資料（3件）
脆弱性スキャンを有効にする手順
ここでは、Defender for Cloud で脆弱性スキャンを有効にする手順を紹介します。Defender for Servers を有効にするとスキャンは既定でオンになりますが、自分でオンにしたい場合は次の手順で設定します。
作業の前に、必要な権限を確認しておきましょう。スキャナーを展開するにはリソースグループレベルの「オーナー」権限が、結果を表示するには「セキュリティ閲覧者」の権限が必要です。
- Defender for Cloud で、[環境設定] を開きます。
- 関連するサブスクリプションを選択します。
- サーバープランの Defender を見つけて、[Monitoring coverage] > [Settings] を選択します。
- [設定と監視] で、[マシンの脆弱性評価] をオンにします。
- [構成の編集] を選択して、評価ソリューションを選びます。
- [適用] > [保存] を選択します。
対応している OS の一覧や、REST API を使った構成方法も公式ドキュメントに記載があります。コンソール操作に加えて自動化したい場合は、あわせて確認するとよいでしょう。
出典・参考資料（1件）
- 出典：Microsoft Defender 脆弱性の管理で脆弱性スキャンを有効にする｜Microsoft Learn（リンク）
Azure上で自前のペネトレーションテストをやってよいか（事前承認・ルール）
Defender for Cloud のスキャンと並ぶ、自力でできるもう一つの手段が、自前のペネトレーションテスト（擬似的に攻撃してみて弱点を探すテスト）です。ただしこちらは Microsoft の規約が関わるため、行ってよいのかをここで確認します。結論から言うと、事前承認は不要ですが、Microsoft が公開するルールに従う必要があります。
2017 年 6 月 15 日時点で、Microsoft は Azure リソースに対する侵入テストを実施する際に事前承認を求めなくなりました。 このプロセスはMicrosoft Azureにのみ適用され、他のMicrosoft Cloud Serviceには適用されません。
出典：侵入テスト｜Microsoft Learn（リンク）
ただし、承認が不要になったからといって何をしてもよいわけではありません。顧客および承認されたサードパーティは、Microsoft が公開する「侵入テストの交戦規則（ROE：Rules of Engagement）」に従う必要があります。Microsoft Learn の記事自体が概要であり、ROE が正式な情報源である点にも注意が必要です。
自分が所有する Azure リソースに対しては、事前承認なしで次のようなテストを実施できます（公式が挙げる例で、これがすべてではありません）。
- エンドポイントのテストを行い、OWASP（Open Worldwide Application Security Project）トップ10の脆弱性を明らかにする
- WebアプリケーションやAPIの動的アプリケーションセキュリティテスト（DAST）
- エンドポイントのファズテスト
- エンドポイントのポートスキャン
一方で、承認の有無にかかわらず禁止されている行為もあります。こちらも違反すると規約違反になるため、テスト計画を立てる前に押さえておきましょう。
DoS を決定、デモンストレーション、またはシミュレートするテストを含め、あらゆる種類のサービス拒否 (DoS) テスト。 DDoS 攻撃は、あらゆる状況で厳しく禁止されています。
所有していない、またはテストする明示的な許可を得ていない Azure のテナント、システム、ログ、データ、またはストレージ アカウントにアクセスしたり、スキャンしたり、テストしたりすること。
出典：侵入テスト｜Microsoft Learn（リンク）
このほか、自分のものではない資格情報の使用・取得、Microsoft 従業員へのフィッシングやソーシャルエンジニアリングなども禁止されています。DoS や DDoS への耐性を試したい場合は、Microsoft が承認したシミュレーションパートナー経由で実施する方法が別途案内されています。実際にテストを計画する際は、要約ではなく ROE の原文に必ず当たってください。
出典・参考資料（2件）
一括ダウンロードする
外部の脆弱性診断サービスに頼む場合（費用相場・対象範囲・流れ）
ここからは、外部の専門業者に脆弱性診断を依頼する場合の、費用の相場・診断の対象範囲・進め方を見ていきます。自力の Defender for Cloud では届かない「攻撃者視点の手動診断」や「第三者の報告書」が必要になったときの選択肢です。
外部診断の費用相場
外部診断の費用は、診断の種類と対象範囲で大きく変わります。ツールによる自動診断を中心とした軽量なものは数十万円台から、専門家が手作業で深く調べるペネトレーションテストは数百万円以上になるのが一般的です。各社が公開している料金の例を挙げます。
- Webアプリケーション診断（簡易版）：30万円台〜（株式会社ラックの「エクスプレス」の公開価格の例）
- 情報システムのペネトレーションテスト：700万〜1,000万円（税抜。株式会社ラックが標準シナリオで公開）
- ペネトレーションテスト：800万円〜（税別。NRIセキュアテクノロジーズが公開。実施内容により変動）
このように、同じ「脆弱性診断」でも、対象（Webアプリだけか、インフラ全体か）と手法（自動か手動か）によって費用は一桁変わります。クラウドの設定診断（CSPM）やプラットフォーム診断は公開価格が少なく、個別見積もりになることが多いため、対象範囲を伝えて見積もりを取るのが確実です。相場をつかんだうえで、自社が何を診てほしいのかを定めてから見積もりを取ると、比較がしやすくなります。
診断の対象範囲
外部診断を頼むときに確認したいのが、どこまでを診てくれるのかという対象範囲です。Azure 環境の診断といっても、見るべき対象は1つではありません。
- クラウドの設定：ネットワークセキュリティグループ（NSG）の設定ミスによる不要なポート開放や、権限設定の不備など
- 仮想マシン・プラットフォーム：OSやミドルウェアの既知の脆弱性、ポートの状態
- Webアプリケーション：Azure 上で動かしているアプリの脆弱性（別メニューとして分かれていることが多い）
- ID・権限：Microsoft Entra ID（旧 Azure AD）の権限設定や、権限昇格のリスク
特に注意したいのは、クラウドインフラの診断と Webアプリケーション診断が別メニュー・別料金になっているケースが多い点です。「Azure を診てほしい」と伝えるだけでなく、仮想マシンや設定なのか、アプリまで含むのか、Entra ID の権限まで見るのかを具体的に示すと、見積もりの行き違いを防げます。
診断の流れと期間・報告書
外部診断は、おおむね「ヒアリング・準備 → 診断の実施 → 報告書の提出 → 対策後の再診断」という流れで進みます。期間は対象範囲によって幅があり、軽量なWeb診断なら数営業日、本格的なペネトレーションテストでは準備を含めて1〜2か月以上かかることもあります。
成果物となる報告書には、検出された問題がリスクの高さ（高・中・低など）で分類され、再現手順や対策案が記載されるのが一般的です。この第三者による報告書は、社内の是正対応だけでなく、監査や取引先への提出資料としても使えます。本番環境で診断する場合は、負荷による影響を抑える進め方を事前に業者と相談しておくと安心です。
外注を前向きに検討する段階に入ったら、Azure に限らず脆弱性診断サービスを診断方法・費用相場・選び方の観点で広く見比べておくと、依頼先の絞り込みがしやすくなります。次の記事でカテゴリ全体をまとめて比較しています。
自分でやる範囲と外注すべき範囲の線引き
ここまでの内容を踏まえ、自分でやる範囲と外注すべき範囲をどう分けるかを整理します。基本の考え方は、まず自力で現状を把握し、足りない部分を外注で補うことです。
まずは Defender for Cloud の設定診断（無料のセキュアスコア）と脆弱性スキャンで、自社環境の弱点を洗い出します。ここで出てくる設定の不備や既知の脆弱性は、自分たちで優先順位をつけて直していける範囲です。日常的な現状把握と継続的なチェックは、自力でまかなえる部分といえます。
一方で、次のような状況では外注を検討する価値があります。いずれも、自動ツールだけでは届きにくい領域です。
- 第三者の報告書が必要なとき：監査対応や取引先への提出など、客観的な診断結果の証明が求められる場合
- 攻撃者視点の検証が必要なとき：設定の組み合わせや権限昇格など、ツールでは拾いにくい問題を手作業で深く確認したい場合
- 実際に侵入されるかを確かめたいとき：侵入の可否や影響範囲まで、ペネトレーションテストで検証したい場合
また、クラウドの設定は一度直しても、運用のなかで再び不備が生まれます。単発の診断だけでなく、設定の状態を継続的に検査する CSPM 型のツールを併用すると、現状把握を日常の運用に組み込めます。
ここで触れた CSPM について、設定ミスを防ぐ仕組みや、CWPP・CASB・CNAPP といった似た用語との違いから整理したい場合は、次の記事が参考になります。
Azureの脆弱性診断に使えるサービス
ここでは、Azure 環境の脆弱性診断に活用できるサービスを紹介します。クラウド設定を継続的に検査するツール型のものから、専門家が手作業で深く調べる外注型のものまで、対象や進め方が異なります。まずは比較表で全体像を確認してください。
| サービス名 | Aikido Security | セキュリティ診断（NRIセキュア） | 脆弱性診断・セキュリティ診断（ラック） | GMOサイバーセキュリティ byイエラエ |
|---|---|---|---|---|
| 提供形態 | 自動検査SaaS（自動スキャン） | 専門家による診断（手動主体） | 専門家による診断（手動主体） | 専門家による診断＋ツール型ASM |
| 診断の対象 | ソースコード/依存ライブラリ/クラウド設定(CSPM)/コンテナ/Webアプリ(DAST) | Webアプリ/プラットフォーム/API/クラウド設定/ソースコード/ペネトレーション 等 | Webアプリ/プラットフォーム/クラウド設定/スマホアプリ/ペネトレーション/TLPT 等 | Webアプリ/クラウド/ネットワーク/IoT/AI/ペネトレーション 等 |
| Azureのクラウド設定(CSPM)対応 | ●AWS/Azure/GCPに対応 | △クラウド設定診断あり（Azure明示なし） | △クラウド設定診断あり（Azure明示なし） | ●AWS/Azure/GCPに対応 |
| 費用の目安 | Basic 年額3,780米ドル（月額5万円台）〜 無料トライアルあり | 個別見積もり （ペネトレーションテスト800万円〜・税別） | Web診断30万円台〜 ペネトレーションテスト700万〜1,000万円（税抜） | 手動診断：個別見積もり ネットde診断ASM：月額4万円〜 |
| 詳細情報 | 公式資料を見る | サービス詳細を見る | サービス詳細を見る | サービス詳細を見る |
1. Aikido Security（株式会社AndGo）
Aikido Security は、ソースコード・依存ライブラリ・クラウド設定・コンテナ・稼働中のWebアプリを1つの管理画面でまとめて検査できる、オールインワンの脆弱性診断SaaSです。開発元はベルギーの Aikido Security BV で、日本では株式会社AndGo が販売・問い合わせの窓口になっています。
Azure の脆弱性診断という観点で注目したいのは、クラウドセキュリティ態勢管理（CSPM）機能です。公式の説明では、CSPM は AWS・Azure・Google Cloud などに対応しており、クラウド側の設定ミスを継続的に検査できます。人が診断して報告書を納品する受託型ではなく、ツールで自動的にスキャンし続ける形態のため、一度直して終わりにせず設定の状態を保ちたい場合に向いています。
アラートを自動でトリアージ（優先度づけ）して誤検知を減らす仕組みや、Slack・Teams・Jira などとの連携、監査用のレポート出力にも対応します。
料金は日本窓口の参考価格（2026年11月時点）で、Basic プランが年額3,780米ドル（月額5万円台から）、Pro プランが年額7,560米ドルとされています（為替を考慮した日本円での案内。利用者10人までの年間契約の場合）。無料トライアルも用意されています。
ツールで継続的にクラウド設定などを検査する運用では、検出されるアラートをどうさばくかが実務上の課題になります。この点について、日本の窓口を務める株式会社AndGoの原氏は、現場でよく聞く悩みとして次のように話しています。
当社がよくお聞きするのは、「アラートが多すぎて、何が重要か分からなくなって放置が始まる」という悩みです。Aikido Securityは、バラバラだったアラートを統一し、対応すべきアラートを絞れるようにします。結果として、消し込み工数を減少でき、セキュリティ運用を“手に負える状態”に寄せていけます。
2. セキュリティ診断（NRIセキュアテクノロジーズ）
野村総合研究所（NRI）グループのセキュリティ専業会社、NRIセキュアテクノロジーズ株式会社が手がける診断サービスです。SANS の専門トレーニング修了者や CISSP・OSCP などの国際資格を持つ専門家が、手作業を主体に診断する点を強みとしています。
診断メニューは幅広く、Webアプリケーション診断・プラットフォーム診断・APIセキュリティ診断・ソースコード診断に加え、クラウドの設定を評価する「クラウド設定評価サービス（CSPM）」も用意されています。攻撃者視点で侵入を試みるペネトレーションテストや、検知・対応能力まで試すレッドチームオペレーションまでをワンストップで依頼できます。
料金は多くのメニューが個別見積もりですが、ペネトレーションテストは公式に800万円〜（税別）と示されており、実施内容により変動します。プロジェクト全体の期間は2.5か月程度から、テスト期間は5〜10営業日が目安です。公式サイトでは金融機関や上場企業を中心とした実績を掲げており、高い専門性と客観性を求める場合に適しています。
3. 脆弱性診断・セキュリティ診断サービス（株式会社ラック）
1995年に診断サービスを始め、2000年にセキュリティ監視センター「JSOC」を設置してきたのが株式会社ラックです。脆弱性を網羅的に洗い出す脆弱性診断と、現実的な攻撃シナリオで影響を確認するペネトレーションテストを、公式に区別して提供しています。
診断の対象は、Webアプリ・サーバ・ネットワーク機器・クラウドやSaaSの設定など多岐にわたります。診断だけでなく、監視を担う JSOC やインシデント対応のサイバー救急センターを同じベンダーで組み合わせられる点も特徴です。
料金は対象規模で変動しますが、Webアプリケーション診断の簡易版が30万円台から、情報システムのペネトレーションテストが標準シナリオで700万〜1,000万円（税抜）と公開されています。診断から監視・緊急対応まで一貫して任せたい企業に向いています。
4. GMOサイバーセキュリティ byイエラエ
国内のホワイトハッカーを多数擁するのが、GMOサイバーセキュリティ byイエラエ株式会社です。GMOインターネットグループに属し、専門家による手作業主体の脆弱性診断・ペネトレーションテストを中核に、幅広いサービスを展開しています。
公式の診断メニューには、AWS・Azure・Google Cloud などに対応したクラウド診断が明記されており、Azure 環境を名指しで診断してもらえます。手動主体の診断に加えて、攻撃面を継続的に監視するツール型の「GMOサイバー攻撃ネットde診断（ASM）」も提供しており、単発の診断と継続的なチェックの両方に対応できます。
Webアプリ診断・ネットワーク診断・社内ネットワークやIoTのペネトレーションテストなど、13種類の診断メニューを持ちます。料金は手動診断が個別見積もり、ASM は月額課金のSaaSという構成です。熟練した専門家による深い診断と、Azure への明示的な対応を重視する場合の選択肢になります。
まとめ
Azure の脆弱性診断は、まず Defender for Cloud の無料の設定診断（セキュアスコア）で現状を把握し、仮想マシンの脆弱性スキャンが必要なら有料の Defender for Servers を使うところから始められます。自前のペネトレーションテストを行う場合も、DoS・DDoS の禁止など Microsoft のルール（ROE）を守れば事前承認なしで実施できます。
第三者の報告書や攻撃者視点の手作業の診断が必要になったら、対象範囲（インフラ・Webアプリ・ID 権限）を定めてから外部サービスに見積もりを依頼すると、費用と内容を比較しやすくなります。
Azure 対応の診断サービスやクラウド設定を継続検査できるツールの資料は、MCB FinTechカタログでまとめて取り寄せて比較できます。自社に合うサービスを選ぶ際の判断材料として活用してください。
一括ダウンロードする
よくある質問（FAQ）
Q. Azureの脆弱性診断とは何ですか？
A. Azureの脆弱性診断とは、Azure上で運用しているクラウド設定・仮想マシン・ID・Webアプリなどの弱点を、攻撃される前に洗い出す取り組みです。
進め方は、自分でAzure標準のMicrosoft Defender for Cloudを使って調べる方法と、外部の専門業者に診断を依頼する方法に大きく分かれます。まず自力で現状を把握し、第三者の報告書や攻撃者視点の検証が必要な部分を外注で補うのが基本の考え方です。
Q. Azureの脆弱性診断を外注すると費用はいくらかかりますか？
A. Azureの脆弱性診断を外注する費用は、対象と手法によって幅があり、ツール中心の軽量なWeb診断は30万円台から、専門家が手作業で深く調べるペネトレーションテストは数百万円以上が目安です。
たとえば情報システムのペネトレーションテストは、公開価格で700万〜1,000万円（税抜）や800万円〜（税別）といった水準です。同じ「脆弱性診断」でも対象（Webアプリだけか、インフラ全体か）と手法（自動か手動か）で費用は一桁変わるため、診てほしい範囲を定めてから見積もりを取ると比較しやすくなります。
Q. Azureの脆弱性診断は本番環境でも実施できますか？
A. Azureの脆弱性診断は、本番環境でも実施できますが、負荷による影響を避けるため、事前に業者と進め方を相談しておくのが安全です。 多くの外注サービスはヒアリングで影響範囲を抑えたうえで本番診断に対応しますが、影響を完全には抑えにくい場合、ステージング環境での診断を推奨することもあります。本番で実施する際は、診断を行う時間帯や負荷の上限を事前に取り決めておくと安心です。
Q. Azureの脆弱性診断で、自動ツールによる診断と手動診断は何が違いますか？
A. Azureの脆弱性診断では、自動ツールが既知の脆弱性を網羅的に素早く検出するのに対し、手動診断は有資格の専門家が設定の組み合わせや権限昇格などツールでは拾いにくい問題を深く確認します。
自力で行うDefender for Cloudの脆弱性スキャンは自動診断にあたり、現状把握に向いています。外注の診断サービスの多くは自動と手動を併用し、攻撃者視点での検証や第三者による客観的な報告書まで提供します。
Q. Azureの脆弱性診断とWebアプリケーション診断は何が違いますか？
A. Azureの脆弱性診断（クラウドインフラ診断）とWebアプリケーション診断は、診る対象が異なり、前者はクラウド設定・仮想マシン・ネットワークが対象、後者はAzure上で動かすアプリ自体が対象で、別メニュー・別料金になっていることが多いです。
Azure環境の設定や仮想マシンの脆弱性を診てほしいのか、その上で動くWebアプリまで診てほしいのかで依頼先のメニューが変わるため、見積もり時に対象範囲を具体的に伝えると行き違いを防げます。
Q. Azureの脆弱性診断にMicrosoft Entra ID（旧Azure AD）の権限昇格の検証は含まれますか？
A. Azureの脆弱性診断にMicrosoft Entra ID（旧Azure AD）の権限昇格の検証を含められるかは業者とメニュー次第で、ID・権限を対象に含む診断やペネトレーションテストでは検証可能です。 標準的な脆弱性診断ではID・権限が対象外のこともあります。権限設定の不備や、一般ユーザーから管理者への権限昇格のリスクまで見てほしい場合は、依頼時に対象として明示してください。
脆弱性・セキュリティ診断サービスの料金・資料を一括チェック
MCB FinTechカタログでは、Azure 環境の脆弱性診断に使えるクラウド設定診断ツールや脆弱性診断サービスの最新資料を無料で一括請求できます。診断の対象範囲・費用・進め方を比べて、自社に合うサービスを選べます。
一括ダウンロードする
MCB FinTechカタログに掲載しませんか？
MCB FinTechカタログでは、掲載企業様を募集しています。マネックスグループの金融実務ノウハウを活かした独自の評価軸と検索設計により、導入検討者が最適なサービスを効率的に発見できる法人向け比較プラットフォームです。掲載後は管理画面から料金表や導入事例を随時更新でき、常に最新の情報を訴求可能。まずは下記フォームより、お気軽にお問い合わせください。
マネックス証券 フィナンシャル・インテリジェンス部 暗号資産アナリスト
松嶋真倫
監修の範囲は記事の一般的な解説部分であり、比較表および各製品・サービスの紹介内容は監修の対象外です。
