脆弱性・セキュリティ診断サービスの掲載サービス一覧 (全 22 件)

セキュリティ診断（NTTセキュリティ・ジャパン）は、エヌ・ティ・ティ・セキュリティ・ジャパン株式会社が提供する、専門家手動主体のセキュリティ診断・評価・調査サービス群です。サーバー・ネットワーク機器等のプラットフォームと、自社開発の Webアプリケーションの両方に対応します。複数のツールと専門家の知識・経験を組み合わせたハイブリッド診断と、ツール・環境を提供して顧客自身が継続実施するセルフ診断から選択でき、RedTeam/TLPT も同カテゴリ内で提供します。

■セキュリティ診断（NTTセキュリティ・ジャパン）の特徴
・WEBアプリケーション診断とプラットフォーム診断の双方に対応
・複数ツールと専門家の知見を組み合わせたハイブリッド診断
・Qualys/Tenable 等のツール・環境を提供するセルフ診断を選択可能
・RedTeam/TLPT（脅威ベースのペネトレーションテスト）で攻撃耐性を評価
・ドローン・カメラ・工場向け制御システム等の IoT／OT 領域の専門診断に対応

■こんな課題を解決
・ツール単独では拾えない脆弱性を専門家の知見で検出したい
・自社で継続的にアセットの脆弱性を把握・対策したい
・人・プロセス・テクノロジー横断で攻撃耐性を評価したい
・組込み・制御系（IoT/OT）の専門診断を依頼したい

■こんな企業におすすめ
・NTTグループのセキュリティ専業会社に診断を委託したい大企業・エンタープライズ
・プラットフォームと Web アプリを両方診断したい組織
・RedTeam/TLPT まで実施したい企業
・IoT／OT 領域のセキュリティ診断を求める組織

Webアプリケーション診断サービス（Sky）は、Sky株式会社が提供するセキュリティ診断ソリューションの一メニューです。セキュリティエンジニア（専門スタッフ）がリモートで顧客の Web アプリケーションを診断し、SQLインジェクションやクロスサイトスクリプティングなどの脆弱性を横断的に検出してリスク・問題点と対策アドバイスを報告します。専門家による手動診断を中核としつつ、162項目ベースの体系的な診断を実施するハイブリッド方式です。

■Webアプリケーション診断サービス（Sky）の特徴
・セキュリティエンジニアによるリモート診断で Web アプリのリスク・問題点を検出
・診断項目数162項目をベースに、外部から診断可能な項目数を算出して実施
・脆弱性を5段階のリスクレベル（CRITICAL/HIGH/MIDDLE/LOW/INFO）に分類して報告
・危険性の高い2段階の脆弱性を検出した場合はメールで速報（緊急アラート）
・開発者にもわかりやすい再現手法を含むレポートを作成し、最短5〜6営業日で報告

■こんな課題を解決
・専門スタッフによる体系的な Web アプリ診断を実施したい
・検出した脆弱性をリスクレベル別に整理して把握したい
・重大な脆弱性を早期に把握したい
・開発者が対処しやすい再現手法付きレポートを得たい

■こんな企業におすすめ
・国内大手 SI ベンダーに Web アプリ診断を委託したい企業
・Web/スマホアプリ/IoT/クラウドを横断して診断を発注したい組織
・重要箇所にペネトレーションテストをオプション併設したい事業者
・開発者視点の再現手法レポートを重視する組織