プラットフォーム診断

ラックのプラットフォーム診断について

プラットフォーム診断は、診断対象となるサーバやネットワーク機器に対して、不正アクセスの観点から、侵入手法を考察・試行し、安全性を徹底的に調査します。お客様は、プラットフォーム診断の結果に基づいて対策を施すことにより、潜在的な脆弱性を突いた攻撃による侵入、改ざん、情報漏えいなどのインシデントの発生を未然に防ぐことができます。サーバのハードニング（堅牢化）やファイアウォールの設置などによって不正アクセス対策を施したとしても、作業の抜けや誤りによって重大な脆弱性が存在する可能性があります。また、運用開始当初は安全に構築されたサーバやネットワーク機器であっても、その後使用しているOSやミドルウェアに脆弱性が発見されたり、構成や設定の変更によって重大な脆弱性が生まれてしまう可能性があります。ラックのプラットフォーム診断は、こうした状況を認識し、改善するための有効な解決策となります。

• 概要
• 特長
• サービス内容
• 診断結果報告書イメージ
• 価格

プラットフォーム診断の概要

プラットフォーム診断の対象となるのは、主に以下のようなシステム及び機器です。

• Web、Mailサーバ、FWなどの公開システム
• ファイル共有サーバなどの社内システム
• 開発・運用ベンダのみがアクセス可能なステージングサーバ

※ 上記は一例ですので、対象機器についてはお気軽にご相談ください。

プラットフォーム診断には、インターネット経由で 診断する「リモート診断」と、内部セグメントから診断する「オンサイト診断」の2種類があります。

「ファイアウォールがあるから安心」という対策の落とし穴
プラットフォームを狙う脅威は、組織内部にも存在

ファイアウォールの普及により、プラットフォーム本体の対策が徹底されていなくとも、ある程度のセキュリティレベルは確保されるようになりました。 しかし、設定ミスや、パッチの未適応などの脆弱性をついた攻撃は減ることなく無差別的に行われています。たとえファイアウォールが導入されていたとしても、通過を許可されたプロトコルを用いた攻撃であれば、ファイアウォールを素通りしてプラットフォームのセキュリティを脅かします。 また、インターネットなど外部からの攻撃への対策を行っているサイトは数多くありますが その反面、組織内部のネットワークからの攻撃を想定していない機器が数多く存在します。

組織内のPCがコンピュータウイルスにより侵され、バックドア（不正な内部ネットワークへの侵入口）を仕掛けられたり、悪意のあるユーザによって内部から攻撃を受ける、という事件も発生しています。 プラットフォームのセキュリティを高めるためには、外部からだけでなく、内部からもセキュリティ診断を実施し、発見された脆弱性に対処することが必要です。

プラットフォームの脆弱性は、次々に新たなものが発見されており、それを悪用した攻撃手法やツールもすぐに出回るため、継続的かつ迅速な対応が求められます。

プラットフォーム診断の特長

サービス内容

ツールで素早く問題点をチェックするエクスプレス診断、ツールの誤検出、検出漏れをフォローし、しっかり脆弱性を検出するスタンダード診断、脆弱性の検出に止まらず、実際に侵入を行い実害まで診断するアドバンスト診断があります。

診断結果報告書イメージ

診断報告書には、診断結果の総評、評価ランク（5段階）をはじめ、診断結果の詳細・発見された脆弱性およびそのセキュリティリスクレベル（緊急度）・推奨する対策などを記載し、お客様が改善実施すべき事項を明確にご提示いたします。 また、業種別の統計情報も掲載しますので、同業他社に比べて自社がどの程度のレベルなのかということなども知ることができます。

価格

プラットフォーム診断は個別にてお見積りしております。 参考価格や、お見積もりは無料となっておりますので、お気軽にお問い合わせください。

※個別のご要望がございましたら、ご相談ください。