ネットワークに存在するパソコンやサーバにどのような弱点が存在しているのかを常に把握し、問題点をお知らせするサービスです

サービス概要

   本サービスは、ネットワークに存在するパソコンやサーバにどのような弱点が存在しているのかを常に把握し、問題点をお知らせします。

例えて言えば、台風の進路情報をお知らせするのではなく、もし台風が襲来したらどのような被害が発生するのかを、あらかじめ、お知らせするサービスです。

これによって、実際に攻撃による被害が発生する前に事前対策を行い、ネットワークの安全性を保つことが可能となります。また、情報セキュリティの継続的な維持管理は、情報システムの運用部門において業務負荷が増大しつつあります。

   本サービスは遠隔監視により、脅威（リスク）の発生となるシステムの脆弱性を検知し、対策を助言するシステムです。被害を未然に防ぐことはもとより、情報セキュリティ対策の運用負荷を大幅に軽減します。合わせて、豊富なレポーティング機能は、今後実施が予定される情報セキュリティ監査の対応に利活用が可能です。

サービス内容

• DMZセグメント定期レポーティングサービス

    DMZセグメント上のサーバに対するシステムの脆弱性診断と稼動管理を目的とするサービスです。
    定期レポートの作成サービスです。

• DMZセグメントオンデマンドサービス

    DMZセグメント上のサーバに対するシステムの脆弱性診断と稼動管理を目的とするサービスです。
    お客様の操作可能なサービスです。

• イントラネットセグメントサービス

    DMZを含む全ネットワークセグメント上のサーバ及びPCに対するシステムの脆弱性診断と稼動管理を目的と
    するサービスです。
    お客様の操作可能なサービスです。

    機器の貸出しサービスもございます。詳しくは お問い合せください。

セキュリティ診断サービスの詳細

■診断項目：	稼動ポート（例：80、443等） 稼動サービス（例：http、https等） 稼動OS（例：Windows 2000、XP、Cisco IOS、NOKIA IPSO等） 稼動アプリケーション（例：Apache http、Microsoft IIS HTTP等） 脆弱性（例：Microsoft Windows LSASS Buffer Overrun Vulnerability等） ※診断項目のカスタマイズ可（例：特定の脆弱性のみ等）
■診断スケジュール：	連続（目安：DP2000 約3,000IP/日、DP1000 約300IP/日） 定期（1時間当り回数指定、1日当り回数指定、1週間当り回数指定、曜日指定、日指定、時間帯指定） オンデマンド（即時診断実行）
■脆弱性分析管理機能：	脆弱性のリスク数値化機能

セキュリティ診断サービスの導入及び運用フロー