設定ミスや不要なサービスの稼働があるなど、導入後にメンテナンスをしていないシステムは、サイバー攻撃の格好の餌食となってしまいます。サイバー攻撃にあうと自社が被害者となるだけでなく、「自社が加害者」となってしまうこともあります。
　1日に数十万にも及ぶマルウェアが生まれていると言われているほどに日々新しい脆弱性が発生している現代において、セキュリティ診断は定期的に実施すべきシステムの健康診断と言えるものです。
　様々なセキュリティ対策を講じている企業においても、今現在のセキュリティ強度・耐性を把握し、経営への潜在的なインパクトを測り、現実的かつ効果的な対策をしていただくためにもセキュリティ診断は非常に有用な手段と言えます。

WEBアプリケーション診断

（リモート/オンサイト診断）

経験豊かなセキュリティ技術者がWebサーバ上で稼動するアプリケーションに対し、 外部から擬似攻撃を行い、 Web アプリケーションに潜む脆弱性や潜在要因を診断します。
これによりWebサイトの機密（重要）情報漏洩、なりすまし、ネットショップサイトの価格改ざん、フィッシング等々の被害の危険性を洗い出すことができます。

ネットワーク診断（プラットフォーム診断）

（リモート/オンサイト診断）

お客様のシステムを構成するサーバやファイヤーウォール等のネットワーク機器に対して、OSやアプリケーションに潜むセキュリティホール（弱点・脆弱性）が存在しないかどうかをネットワーク経由にて診断し、対応策を提示します。 これにより不正アクセスやセキュリティ事故を拡大させる踏み台になってしまう等の危険性を洗い出すことができます。

手動診断、オンサイト診断も対応可能。
高度なスキルを持つセキュリティエンジニアによる高度で広範囲な診断が可能なため、高いセキュリティレベルが要求される重要インフラ施設や金融機関等の特殊な業界や特殊プロトコルでの診断にも対応いたします。

診断方法

リモートもしくはオンサイトにて、お客様環境に対して疑似アタックを実施。

レポートサンプル

各診断項目の危険度およびハッカーの視点から見た問題点や対処方法についてレポート。
※オプションで診断報告会もあり。