あなたの会社の
セキュリティリスク
は完璧ですか？

要件定義/計画

技術評価を実施するために以下を決定

• - 評価期間
• - 評価対象(対象とするシステム / サイト機能・システム環境等)
• - 評価手法等

脆弱性診断
※システム数やその機能によって要検討、「分析」と並行して推進。

要件定義/計画にそって次の診断を実施

• - ツールによる脆弱性診断
• - 手動による脆弱性診断

分析
※システム数やその機能によって要検討、「脆弱性診断」と並行して推進。

技術評価で明らかになった脆弱性を次の観点で分析、再整理

• - サイト/システムのセキュリティレベル統合評価
• - サイト /システムの脆弱性(脆弱性項目脆弱性のレベル、対象箇所、診断プロセス、対処法等

侵入テスト実施

公開情報及び事前情報を用いて貴社システムへの侵入を実施し
実務的なサーバーセキュリティステータスを調査
※侵入テストを実施しないことも選択可能です。

結果取りまとめ報告

本プロジェクトにより識別した発見事項及び改善策をまとめた資料によるご報告

• - プロジェクト概要
• - 実施項目
• - 認識した脆弱詳細(脆弱性の内容、優先度、想定されるリスク、改善策等)