脆弱性診断・ペネトレーションテスト

脆弱性診断（プラットフォーム診断）

「プラットフォーム診断」では、サーバーにインストールされたOS（オペレーティングシステム）やミドルウェア、およびネットワークコンポーネントなどを対象に調査を行います。
FRONTEOでは、脆弱性スキャナによる診断に加えて、専門の技術者が手作業による診断を実施するため、脆弱性スキャナのみによる診断では不可能な「脆弱性の検知漏れ、誤検知のリスク低減」や「診断ツールでは検出不可能な脆弱性の検出」が可能です。

サービス概要

OSや各種サーバーソフトウェアを対象に、脆弱性の有無を独立かつ専門的な第三者の立場から評価します。
不要なサービスの動作や公開がないか、また、メール不正中継やDNS再帰的問い合わせ・ゾーン転送、公開不要なWebコンテンツや各種サービスの設定不備などを調査します。
診断の結果、脆弱性が検出された場合は、脆弱性の詳細や想定されるリスクと共にサービス提供中の構成や環境を考慮した改善策を提示し、セキュリティレベルの改善を支援します。

※検査項目の詳細はこちら

ペネトレーションテスト

FRONTEOでは、お客様のシステム（サーバ、ネットワーク機器）に対し、攻撃者と同等の疑似攻撃を行うことで、攻撃に対する耐性やセキュリティレベルの客観的評価を実施し、システム強化策を提供します。

サービス概要

インターネット経由およびご指定いただいた、内部LANセグメントから対象サーバやネットワーク機器等に対して、複数のツールおよび手作業により、脆弱性の有無を検証します。
さらに、インターネットに公開されている既知の脆弱性を利用してサーバへの侵入を可能とするプログラムや、独自のスクリプト等を使用して、攻撃の可否を検証します。

Wi-Fi脆弱性診断

「Wi-Fi脆弱性診断」では、専門の診断技術者がWi-Fiネットワークや機器に潜むセキュリティ上の問題点を可視化し、改善策を提案いたします。無線アクセスポイントには「盗聴」「なりすまし」「悪意のある無線アクセスポイント」の3種の脅威が存在しますが、定期的に安全性を調べ、適切なメンテナンスしていくには、専門的な知識が欠かせません。

FRONTEOでは、脆弱性スキャナによる診断に加えて、技術者の手作業による診断を実施します。脆弱性スキャナのみによる診断では不可能な「脆弱性の検知漏れ、誤検知のリスク低減」や「診断ツールでは検出不可能な脆弱性の検出」が可能です。

サービス概要

OSや各種サーバーソフトウェアを対象に、脆弱性の有無を独立かつ専門的な第三者の立場から評価します。不要なサービスの動作や公開がないか、また、メール不正中継やDNS再帰的問い合わせ・ゾーン転送、公開不要なWebコンテンツや各種サービスの設定不備などを調査します。診断の結果、脆弱性が検出された場合は、脆弱性の詳細や想定されるリスクと共にサービス提供中の構成や環境を考慮した改善策を提示し、セキュリティレベルの改善を支援します。