サービス情報セキュリティサービス

「プラットフォーム診断」とは、ネットワーク機器やOS、サーバ、ミドルウェアに脆弱性がないか、設定に問題がないかを検査するサービスです。
プラットフォーム上の脆弱性とはOSやミドルウェアなどに存在してしまったセキュリティ上の不具合のことを指します。OSやミドルウェアなどは、 世界中で使われ研究されているため、ほとんど毎日のように脆弱性が発見されています。脆弱性は見つかり次第、公表されます。 サイバー攻撃の多くは、これらの公表された脆弱性を悪用したものです。

そのため、情報漏えいや不正侵入などの被害を防ぐために「脆弱性」への対処は非常に重要です。 しかしながら、前述の通り"ほとんど毎日のように"発見される脆弱性への情報を漏れなくキャッチし続け、提供されるセキュリティパッチを適用する準備を 即時に行うことは簡単ではありません。 さらに、プラットフォーム上の設定の問題も、こうしたサイバー攻撃の手助けとなります。 たとえば、「ポートスキャン」。侵入のために必要な情報を収集するこの手法は、サイバー攻撃者がターゲットを選定する時に行われます。 使っていないサービスにポートを開放しているだけで、攻撃機会をこちらから提供していることになります。 こうした攻撃の芽をつぶすためには、事前にプラットフォーム部分の脆弱性や正しくない設定の診断を行う必要があるのです。

アズジェントの「プラットフォーム診断サービス」は、経験豊富な当社のセキュリティ専門技術者が、お客様のネットワーク機器やサーバに潜む脆弱性を検査・検出します。
検査後は、詳細で分かりやすいレポートを基に、当社の技術者による報告会を実施し、検査結果と今後の対応策をご提案いたします。

　※Webアプリケーションについての脆弱性診断は「セキュリティ・プラス　Webアプリケーション診断サービス」をご用命ください。

アズジェントのセキュリティ診断サービスは経済産業省の定める「情報セキュリティサービス基準」に適合したサービスとして、「情報セキュリティサービス基準適合サービスリスト」に登録されています。