プラットフォーム脆弱性診断の流れと診断項目

「プラットフォーム脆弱性診断サービス」では、社内ネットワークに脆弱性がないかどうかを診断してレポートにて報告させて頂くサービスです。脆弱性は毎日発見される為、その情報を常にチェックして、脆弱性を修正するという作業を行う必要があります。その作業を実施しないと、脆弱性を利用された攻撃や、脆弱性が存在することで、いつ情報漏えいが発生するか分かりません。その為、定期的に社内ネットワークの健康診断として利用される企業様が非常に多いです。

プラットフォーム脆弱性診断の診断項目

PC（Windows・Mac）

■OSの脆弱性
　⇒社内PCで使用しているWindowsやMacOSが最新版にアップデートされていて脆弱性がない状態か検査します。

■アプリケーションの脆弱性
　⇒社内PCで使用しているMicroSoft製のOffice、GoogleChrome等のウェブブラウザ、Adobe製のPDF、Reader、Flash、Java等のサードパーティ製アプリケーションが最新版にアップデートされていて、脆弱性が潜んでいないか検査します。（サードパーティ製の検査はスタンダードプランのみ）

■ファイアウォールの設定
　⇒ファイアウォールの設定が間違った設定になっていないか？、脆弱性のある必要のないポートが空いていないか？を検査します。

サーバ（Linux系・Windows他）

■OSの脆弱性
　⇒社内サーバで使用しているWindows Server OSやLinuxが最新版にアップデートされていて脆弱性は潜んでいないか検査します。

■サーバアプリケーションに脆弱性は潜んでいないか？
　⇒サーバアプリケーションのバージョンが最新版にアップデートされていて、問題がないか検査します。

■ファイアウォールの設定
　⇒ファイアウォールの設定が間違った設定になっていないか？、脆弱性のある必要のないポートが空いていないか？を検査します。

ネットワーク機器（ルータ・スイッチ等）

■ファームウェアの脆弱性
　⇒使用しているルータに脆弱性は潜んでいないか？脆弱性のあるファームウェアではないか？最新版にアップデートされているかを検査します。

■設定ミスによる脆弱性
　⇒初期パスワードのまま使用していないか？WAN側から管理画面にアクセスできないか？を検査します。

その他端末（プリンタ・複合機・サイネージ・Webカメラ・IoT機器等）

■ファームウェアの脆弱性
　⇒使用しているIoT機器に脆弱性は潜んでいないか？脆弱性のあるファームウェアではないか？最新版にアップデートされているかを検査します。

■設定ミスによる脆弱性
　⇒初期パスワードのまま使用していないか、初期設定のまま重要なポートが空いていないかを検査します。

プラットフォーム脆弱性診断の流れ

【事前準備】

■ネットワーク構成の情報提出（ネットワークのIPアドレス、端末ごとのIPアドレス）
　※診断をご希望の端末のIPアドレスや診断を除外したい端末のIPアドレス等ご要望がございましたらお申し付けください。

■プラットフォーム脆弱性診断機用IPアドレス

■診断対象端末の管理者ログインIDとパスワード（スタンダードプランのみ）

■プラットフォーム脆弱性診断機実施ご希望日の調整

【診断作業】

①御社へお伺いしてプラットフォーム脆弱性診断機を御社ネットワークに接続

②プラットフォーム脆弱性診断機よりポートスキャンを実施
　※約１日程度診断機を設置

③プラットフォーム脆弱性診断機より対象端末にログインしてPC内部からの脆弱性診断を実施（スタンダードプランのみ）

④スキャン完了後に診断機を回収

【後日】

⑤スキャン結果を解析

⑥約５営業日後に診断結果をレポートにまとめてご報告

よくある質問と答え

Q.診断可能な対象端末の種類は？？

関連サービス

情報セキュリティヘルプデスクサービス

保守契約の中に、年に1回のプラットフォーム脆弱診断サービスが内包されています。