サービス概要
脆弱性診断サービス(MBSD)は、三井物産セキュアディレクション株式会社が提供する、専門家による手動診断を主体とした脆弱性診断サービスです。セキュリティエンジニアが攻撃者の視点で対象システムに潜む脆弱性を診断・分析・評価し、対処方法をアドバイスします。Webアプリケーション診断・ネットワーク診断は2001年開始の業界先駆けで、網羅性担保のために独自の補助ツール・商用ツールを組み合わせる手動+ツール併用型です。
■脆弱性診断サービス(MBSD)の特徴
・手動診断をメインに、独自の補助ツールを組み合わせて疑似攻撃を実施
・Webアプリ・ネットワーク・スマホアプリ・ペネトレーションテスト・IoT/OT 等を網羅
・CVE/JVN へ累計200件以上の新規脆弱性(0day)を報告した研究実績
・スマホアプリ診断は静的解析・動的解析+手動診断(iOS/Android 両対応)
・Active Directory 診断・AIシステム向け診断・ゲームセキュリティ診断など特殊領域にも対応
■こんな課題を解決
・他社診断後でも残る脆弱性を専門家の手で洗い出したい
・攻撃シナリオに基づく侵入可能性・被害範囲を検証したい
・IoT・OT・AD・AI など特殊領域の診断を依頼したい
・公共・政府機関で実績のあるベンダーに委託したい
■こんな企業におすすめ
・手動主体の高品質な脆弱性診断を求める企業
・三井物産グループの専門企業に診断を委託したい組織
・幅広い診断対象をワンストップで依頼したい事業者
・脆弱性研究・0day 発見の実績を重視する組織
■脆弱性診断サービス(MBSD)の特徴
・手動診断をメインに、独自の補助ツールを組み合わせて疑似攻撃を実施
・Webアプリ・ネットワーク・スマホアプリ・ペネトレーションテスト・IoT/OT 等を網羅
・CVE/JVN へ累計200件以上の新規脆弱性(0day)を報告した研究実績
・スマホアプリ診断は静的解析・動的解析+手動診断(iOS/Android 両対応)
・Active Directory 診断・AIシステム向け診断・ゲームセキュリティ診断など特殊領域にも対応
■こんな課題を解決
・他社診断後でも残る脆弱性を専門家の手で洗い出したい
・攻撃シナリオに基づく侵入可能性・被害範囲を検証したい
・IoT・OT・AD・AI など特殊領域の診断を依頼したい
・公共・政府機関で実績のあるベンダーに委託したい
■こんな企業におすすめ
・手動主体の高品質な脆弱性診断を求める企業
・三井物産グループの専門企業に診断を委託したい組織
・幅広い診断対象をワンストップで依頼したい事業者
・脆弱性研究・0day 発見の実績を重視する組織
料金プラン
導入実績・事例
- ヤマハ発動機株式会社
- 株式会社電通
サービス資料
まだこちらのサービス資料はありません
脆弱性診断サービス(MBSD)
脆弱性・セキュリティ診断サービスの資料をまとめて受け取る