セキュリティ診断サービス

PCI DSS対応のASVスキャンから加盟店様向けクイックスタート診断 などご要望に応じた各種診断サービスを提供します。ホワイトハッカー（専任技術者）による診断のチェックを行い、実態に即した効果的なセキュリティ対策をレポートします。
診断は事業を健常に維持する健康診断です。定期的な診断はセキュリティリスクの低減化に効果があるため、特にECサイト事業者様にはPCI DSS問わず最低限のセキュリティ対策として強く推奨します。

• ASVスキャン(PCI DSS) ▶︎
• ネットワーク脆弱性診断・セグメンテーション有効性テスト ▶︎
• ネットワークペネトレーション ▶︎
• webアプリケーション診断 ▶︎
• Wi-Fiセキュリティ診断 ▶︎

ASVスキャン/PCI DSS対応

PCI DSS要件に求められる各種セキュリティ診断サービスです。

PCI DSSセキュリティ診断サービスをオールインワンで提供します。一部のみご利用も可能です。

ネットワーク内部/外部脆弱性診断・セグメンテーション有効性テストサービス

ネットワーク内部/外部脆弱性診断
社内ネットワーク上のネットワーク機器を診断ツールでスキャンして確認します。スキャン結果は脆弱性の内容をわかりやすくまとめた報告書として提出します。PCI DSS 要件11.2.1を満たす診断内容です。

セグメンテーション有効性テスト
PCI DSS適用範囲と適用範囲外が適切に分離（セグメンテーション）されているかを調査します。PCI DSSでは、適用範囲外のシステムが侵害された場合に、適用範囲のセキュリティに影響しないように、適切に分離することが要求されています。適用範囲外のシステムから適用範囲のシステムに対して、接続できないことを確認します。PCI DSS 要件11.3.4を満たすテストになります。

ネットワーク内部/外部ペネトレーションテスト

NIST SP800等の業界標準に基づくペネトレーションテストを実施します。事業者様ごとに侵入シナリオを作成し、システムへの侵入が可能か調査を行います。PCI DSS 要件11.3を満たす内容です。

Webアプリケーション脆弱性診断

Webアプリケーション脆弱性診断

Webサイトを狙う多様な脅威を診断します。ツールと手動の両面で正確な診断を行います。クロスサイトスクリプティング、SQLインジェクション、ディレクトリ・トラバーサル、OSコマンドインジェクション、クロスサイトリクエストフォージェリ、セッション管理による不具合など脆弱性を検出し、脅威の排除を支援します。

• IPAのWeb診断
• OWASP Top10に対応
• PCI DSS 要件6.5に対応

ECサイト事業者様向けクイックスタートスキャン

加盟店登録の審査向けにスピーディに脆弱性チェックが行える自動診断ツールサービスです。外部ネットワークとWEBアプリケーションを診断し、自社ECサイトのセキュリティ状況を確認できます。最短翌日に脆弱性をレポートします。

Wi-Fiセキュリティ診断サービス（PCI DSS対応）

社内無線LANへのアクセスを可視化、セキュリティ診断を行います。不正アクセスを検知・監視を行う事でセキュアなWi-Fi環境を支援するWi-Fiセキュリティ対策です。
管理されていないデバイスや個人の携帯、IoT機器など、社内には把握されていない様々な電波が通信を行っています。これらはバックドアと言われる通信の抜け穴となり、不正利用やサイバー攻撃などの脅威に常にさらされている事になります。
社内のWi-Fi環境を診断、可視化し、現状のWi-Fi環境を把握する事から始め、無線LANへのアクセスを管理・監視を行う事で、安全なWi-Fi環境を維持する事ができます。
定期的な診断は、PCI DSSの要件11.1ワイヤレスチェックの要件を満たす対策としても適用されます。

本サービスは、既存のシステムを変更する事なく手軽に短期間で導入できる容易さと、運用に負荷をかけない自動レポート等管理の利便性が特徴です。

Wi-Fi環境に潜む脅威