プラットフォーム診断では、お客様のネットワークの外部と内部の両面から診断し、
セキュリティ上の問題点を検出します。
サーバOS、アプリケーション 等の既知の脆弱性から
システム構成上の問題について総合的な診断を行います。
サービスイメージ
特徴
① 高い脆弱性検出率
経験豊富なセキュリティの専門家がお客様システムをあらゆる角度からの脅威を想定し、様々な診断手法を用いて問題を見つけ出します。
② 無償での再診断
診断終了後、脆弱性の改修は、お客様に大きな負担となります。改修時のお問い合わせ対応や再診断も無償で実施し、対策完了までをフルサポートします。
主な診断項目
| 調査対象 | 区分 | 診断項目 |
|---|---|---|
| ネットワーク調査 | TCP | TCPポートスキャン |
| TCPサービススキャン | ||
| パケットフィルタリング調査 | ||
| UDP | UDPポートスキャン | |
| UDPサービススキャン | ||
| サービス調査 | サービス | バナー情報収集調査 |
| 主要サービス調査 | FTP | FTP匿名接続調査 |
| FTPパスワード簡易推測調査 | ||
| SSH | SSHプロトコルバージョン調査 | |
| SSH認証調査 | ||
| SSHパスワード簡易推測調査 | ||
| Telnet | Telnetパスワード簡易推測調査 | |
| SMTP | SMTP不正中継調査 | |
| SMTPアカウント簡易推測調査 | ||
| POP | POPパスワード簡易推測調査 | |
| DNS | DNS再帰問い合わせ調査 | |
| DNSゾーン転送調査 | ||
| Finger | Fingerアカウント情報収集調査 | |
| HTTP／HTTPS | HTTPメソッド調査 | |
| HTTPコンテンツ調査 | ||
| HTTPアプリケーションマッピング調査 | ||
| WebDAV/FrontPage調査 | ||
| SSLプロトコルバージョン調査 | ||
| SSL暗号強度調査 | ||
| SSL証明書調査 | ||
| Proxy不正中継調査 | ||
| Auth | Authアカウント情報収集調査 | |
| SNMP | SNMPコミュニティ簡易推測調査 | |
| SMB／CIFS | SMB/CIFSアカウント情報収集調査 | |
| SMB/CIFSパスワード簡易推測調査 | ||
| RPC | ONC/RPC情報収集 | |
| IPsec | IKE情報収集調査 | |
| R | R認証調査 | |
| Console | リモート管理コンソール調査 | |
| 脆弱性調査 | 脆弱性情報収集 | 脆弱性情報収集 |
| 脆弱性調査 | 診断ログ精査 |
| ■ ネットワーク調査 | TCP | ・TCPポートスキャン ・TCPサービススキャン ・パケットフィルタリング調査 |
|---|---|---|
| UDP | ・UDPポートスキャン ・UDPサービススキャン |
| ■ サービス調査 | サービス | ・バナー情報収集調査 |
|---|
| ■主要サービス調査 | FTP | ・FTP匿名接続調査 ・FTPパスワード簡易推測調査 |
|---|---|---|
| SSH | ・SSHプロトコルバージョン調査 ・SSH認証調査 ・SSHパスワード簡易推測調査 |
|
| Telnet | ・Telnetパスワード簡易推測調査 | |
| SMTP | ・SMTP不正中継調査 ・SMTPアカウント簡易推測調査 |
|
| POP | ・POPパスワード簡易推測調査 | |
| DNS | ・DNS再帰問い合わせ調査 ・DNSゾーン転送調査 |
|
| Finger | ・Fingerアカウント情報収集調査 | |
| HTTP／HTTPS | ・HTTPメソッド調査 ・HTTPコンテンツ調査 ・HTTPアプリケーションマッピング調査 ・WebDAV/FrontPage調査 ・SSLプロトコルバージョン調査 ・SSL暗号強度調査 ・SSL証明書調査 ・Proxy不正中継調査 |
|
| Auth | ・Authアカウント情報収集調査 | |
| SNMP | ・SNMPコミュニティ簡易推測調査 | |
| SMB／CIFS | ・SMB/CIFSアカウント情報収集調査 ・SMB/CIFSパスワード簡易推測調査 |
|
| RPC | ・ONC/RPC情報収集 | |
| IPsec | ・IKE情報収集調査 | |
| R | ・R認証調査 | |
| Console | ・リモート管理コンソール調査 |
| ■ 脆弱性調査 | 脆弱性情報収集 | ・脆弱性情報収集 |
|---|---|---|
| 脆弱性調査 | ・診断ログ精査 |
