Webアプリケーションへの攻撃の多数を占める「SQLインジェクション攻撃」と「クロスサイトスクリプティング」に特化したセキュリティ診断を実施しますので、今どきの主な攻撃手口に対する脆弱性チェックが行えます。診断結果は「診断結果報告書」としてお手元にお届けします。

JSOCが検知する新たな攻撃、サイバーリスク総合研究所の調査による攻撃手口や挙動の解析など、さまざまなノウハウや知見を結集したLAC独自の診断ツールを利用します。より攻撃者に近い視点で診断を行いますので、攻撃者があなたのWebサイトの狙いやすい箇所における脆弱性が明確になります。

ご指定のWebサイトのトップページから3遷移内にある、攻撃を受けるリスクの高いWebページをLACのセキュリティエンジニアが選定します。ログインがある場合は、ログイン前画面のみを診断対象とします。最大10個のURLを対象に診断を実施します。また、特定のURLを診断対象として指定することもできます。

診断の対象となる攻撃手法のフォーカスと診断ツールの独自開発による効率化により、お求めやすい価格を実現しました。低価格だから診断の精度が甘いということはございません。いま主流の攻撃手法に自社のWebサイトは対策できているのか、または攻撃を受けた際に被害を被ることはないのかを知るために診断を受けましょう。

専門家の知見に基づく診断結果の詳細な把握や、具体的な対策に関するアドバイスを必要とされる方のために、報告会実施のオプションサービスもご用意。東京23区に限定して出張開催いたします。その他の地域からご希望される場合は、LACの監視センターJSOC（東京都港区）での開催となります。JSOCでの報告会には、監視センターの見学会が含まれます（JSOCまでの交通費はお客様のご負担となります）。