プラットフォーム診断

プラットフォーム診断に関する
よくある質問

どのようなサーバを診断対象とすべきですか？

基本的には、パブリックな状態にある外部からアクセス可能なサーバを優先して診断対象とすることをお勧めします。
ただし、内部ネットワークからのみアクセスが限定されているサーバであっても内部犯であったり、攻撃者に制限を超えて侵入された場合を想定しておくことも重要です。
重要な情報が保管されている場合や、情報等が漏洩した場合の影響度が大きいサーバについては、内部からのみ制限がアクセスされているサーバも診断対象とすることを推奨します。

プラットフォーム診断を実施した場合、対象環境に何らかの影響はありますか？

基本的には、サーバに対し高い負荷がかかるような診断は実施していませんが、サーバの性能によってはレスポンスの低下などの影響が発生する可能性があります。

プラットフォーム診断の見積もりに必要な情報は何ですか？

「診断対象のIPアドレス」および「FQDNの情報」を頂けますと、その対象数によってお見積り結果をお渡しすることが可能です。

診断対象毎に時期を分けて診断することは可能ですか。

はい、可能です。事前にヒアリングを実施させて頂き、診断対象毎にスケジュールを作成します。その上で、スケジュールに沿って診断を実施することが可能です。

内部ネットワークからのみアクセスできるサーバへの診断は可能ですか。

はい、可能です。当社のセキュリティエンジニアが直接お客様のオフィスやデータセンターへ訪問し、診断用のPCを用いて内部ネットワークに接続されたサーバに対し脆弱性診断を実施します。

診断に伴い、WAFやIPS,IDSの設定を変更する必要はありますか。

診断元のサーバに内在する脆弱性を確認したい場合は、診断元からのWAFやIPS,IDSを無効化した状態での診断が望ましいです。
ただし、設定の変更をすることなくそのままの状態での診断結果をご希望の場合、設定を維持したまま診断を実施することも可能です。
診断の形態に関しましてはご希望によってカスタマイズすることができます。