脆弱性診断サービス | EG Secure Solutions

ホワイトハッカーによる高品質な診断サービスを提供し続けて16年

脆弱性診断は
EGセキュアソリューションズに
お任せ！

＼報告書サンプル付き／

料金表をダウンロードする

＼Webセキュリティの第一人者／

納品する報告書は「全て」徳丸浩が厳しいチェックを行い、
基準をクリアしたものが納品されます。

納品する報告書は
「全て」徳丸浩が厳しいチェックを行い、
基準をクリアしたものが納品されます。

module.field_group_1.imgage_field_10.alt

module.field_group_2.imgage_field_10.alt

PROBLEMS

こんなお悩みありませんか？

会社や上司から脆弱性対策のミッションが下りてきたが、何からやってよいかわからない。

サービス企画のご担当者

開発中やリリース前の段階で、システムの脆弱性をチェックし早期に改善をしたい。

設計・開発のご担当者

流行の攻撃手法が出る度に納品したシステムが安全か顧客に問われるので、脆弱性の有無を定期的にチェックしたい。

運用のご担当者

そのお悩み

の脆弱性診断

が解決します！

そのお悩み

の

脆弱性診断が解決します！

脆弱性対策をスムーズに開始できる！

ご希望の納期や予算に応じて、脆弱性対策の計画策定と実施を支援します。簡潔明快な報告書と報告会での修正提案により、初めてでも安心して脆弱性診断を受けることができます。

セキュリティのノウハウがなくても大丈夫！

お客様の開発環境に合わせて丁寧に診断します。事前のヒアリングやサイト調査を通し、サービス仕様や特性に合わせた診断が可能です。

リリース後は定期的な脆弱性診断！

納品前に診断を徹底しても、新たな脆弱性は日々発見されるので、定期的な診断が必要です。弊社の診断は最新のセキュリティ情報に基づいて脆弱性の有無をチェックします。

再診断までしっかりサポート！

初回診断で脆弱性ありと指摘された箇所は、是正後の再診断までしっかりサポートします。安全なシステム開発・運用をサポートします。

スキルの高い専門エンジニアが伴走！

脆弱性が確認された箇所は、スキルの高い専門エンジニアとのやり取りを通して、システム改修が可能です。セキュアなシステム開発をお手伝いします。

定期的な脆弱性診断でトラブル回避！

簡潔明快な報告書を提示することで、クライアントの信頼性を確保し、納品後のトラブルを未然に防ぐことができます。

優秀な診断員がWebアプリケーションに潜む脆弱性を洗い出し、
会社規模やシステムが提供するサービスの性質や特長に合わせた診断/評価を行います。

EGセキュアソリューションズ

取締役CTO　徳丸浩

Webセキュリティの第一人者、徳丸浩とは?

EGセキュアソリューションズ

取締役CTO　徳丸浩

私は脆弱性診断やセキュリティコンサルティング等の成果物は全てレビューした上で、最終的な報告書も目を通して確認しています。

これらセキュリティサービスでは、成果に至るプロセスはもちろん非常に大切なものですが、お客様にとっては報告書のような成果物が全てです。報告書が正確で分かりやすいことが弊社の提供する価値の大きな部分を占めると私は考えています。

また、成果物のレビューは、担当エンジニアの教育の場でもありますし、私自身が最新のセキュリティ状況を把握するという意味でも貴重な機会です。

これらの理由から、私は、自社のセキュリティサービスの成果物を全てチェックしています。

の

脆弱性診断が選ばれる理由

POINT

ヒアリングシートによる事前調査で
検査対象を明確化

事前にヒアリングシートを用いて詳細な情報を収集し、検査対象を明確化します。このプロセスにより、診断の精度と効率が大幅に向上し、特定の脆弱性に焦点を当てた効果的な対策を実施できます。お客様のシステムやアプリケーションの特性を十分に理解した上で、最適な診断サービスを提供します。

POINT

わかりやすく改善用に実用的な
診断レポート・報告会

診断結果は、分かりやすいレポートとして提供されます。さらに、専門エンジニアによる報告会を開催し、発見された脆弱性の詳細な説明と具体的な改善提案を行います。これにより、お客様は迅速かつ効果的に脆弱性に対処するための実用的な情報を得ることができます。報告会では、質問にも丁寧に対応します。

POINT

是正箇所の再診断（報告書提出から3カ月間以内なら無償で再診断）

報告書提出後3カ月以内であれば、是正箇所について無償で再診断を実施します。このサービスにより、お客様は改善の効果を確認し、必要な調整を行うことで、システムの安全性をさらに高めることができます。再診断の結果は追加のレポートとして提供し、持続的なセキュリティ向上をサポートします。

POINT

診断中に緊急度の高い脆弱性が検出された場合は、速報を提示

診断中に緊急度の高い脆弱性が発見された場合、即座に速報をお客様に提示します。この迅速な対応により、お客様は重大なリスクを回避し、適切な対策を迅速に講じることができます。緊急対応の手順も明確に説明し、必要な支援を提供することで、システムのセキュリティを迅速に回復します。

導入までの流れ

STEP

ヒアリングシート
ご提出 / お見積り・
スケジュール調整

診断対象サイトに関する情報をヒアリングシートにご記入いただきます。ヒアリングシートを基に、お見積書・スケジュール(仮)をご提示します。

目安：
診断開始1~2カ月前

STEP

ご発注/
スケジュール確定

正式にご発注いただくことで、初回の診断スケジュールが確定いたします。

目安：
診断開始3~4週間前

STEP

診断準備/
アクセス確認

診断に必要なアカウントのご準備等実施いただきます。アカウントをいただき次第、アクセス確認を行います。

目安：
診断開始2週間前

STEP

診断実施/
報告書納品

決定したスケジュールで診断を実施し、報告書を納品します。

徳丸浩が
チェック！

診断期間：
対象リクエスト数による

徳丸浩が
チェック！

STEP

アフターフォロー

再診断の実施及び報告書の内容に関するお問い合わせをお受けします。

アフターフォロー機関：
報告書納品から3カ月

FAQ

よくあるご質問

料金はどのように算出されますか

料金は、リクエスト数もとに算出されます。
リクエストの考え方など詳細については、料金表をダウンロードいただきご確認ください。
診断にはどのくらいの期間必要ですか？

5～7セッション/日が平均的な診断期間となります。診断内容や開始時期によって前後いたしますので、あくまでも目安となります。
診断作業時のサーバーに負荷がかかるなど影響はありますか？

サイトの「負荷」を気にされるお客様がいらっしゃいますが、弊社は手動診断メインで負荷をかけないツール設定をしているため、負荷は基本的にはありません。
本番環境しかありませんが、診断は可能ですか？

診断用のテスト環境やステージング環境での診断をお勧めしています。
どのページを診断してよいかわかりません

対象の判断について弊社にて確認は可能ですので、サイト閲覧に必要な情報を開示いただければ確認させていただきます。