サービス概要

NTTドコモソリューションズが提供するサイバー保険付き脆弱性診断サービスは、システムやWebアプリケーション等に潜む脆弱性をドコモグループのセキュリティを支える専門家が検出し、対策案のご提示から対策後の再診断まで支援するサービスです。継続的なセキュリティ強化を実現します。

【3つの特長】
1．専門家による手動診断
ツール診断に加え、高い技術力と豊富な実績を持つ専門家が手動で脆弱性を確認。ツールでは検出できない問題も可視化します。

2．公的基準に適合したサービス
経済産業省が定める「情報セキュリティサービス基準」に適合し、IPAの適合サービスリストにも掲載されているため、対外的な説明にも活用できます。

3．再診断とサイバー保険による継続対策
対策後の再診断に無償で対応しているため、改善状況を確認できます。
また、サイバー保険が付帯されることで、万一の事故発生時の費用リスクにも対応し、診断後も継続的にセキュリティ対策を支援します。

主なポイント

• 対象や目的に合わせて選べる5つの診断メニュー

■ネットワーク診断
ネットワーク診断は、インターネットや社内ネットワーク経由で公開されているサーバやネットワーク機器を対象に、診断ツールと手動確認を組み合わせて脆弱性を洗い出す検査です。

■サーバ構成診断
対象サーバ上で診断ツールを実行し、パスワード設定情報やセキュリティ設定情報を取得したうえで、設定情報等を基に脆弱性を洗い出す検査です。

■Webアプリ診断
診断技術者がWebブラウザとローカルプロキシを利用しWebアプリケーションに対して疑似攻撃を試行することで、脆弱性を洗い出す検査です。ご要望に合わせて2つの診断から選択できます。

［スタンダード版］
診断単位はリクエスト数。ツール診断と手動診断を併用し、網羅的に診断します。
［ライト版］
診断単位は画面数。診断はツールのみ、低コスト・短納期で提供します。

■スマホアプリ診断
Android／iOSアプリを対象に、サーバとの通信における安全性を確認する「通信路検査」と、スマホ端末本体に関わる問題を調べる「端末検査」を実施します。

■ペネトレーションテスト
ペネトレーションテストは、実際の攻撃を想定して、システムに侵入できるか、侵入された場合にどのような影響が及ぶかを確認するテストです。

• システム開発・運用・制度対応のさまざまな場面での活用

■システムやアプリ、Webサイトのリリース前チェック
新規開発や改修時に脆弱性診断を実施することで、開発ベンダーでは見落とされがちなセキュリティリスクを第三者視点で検出できます。リリース前に対策することで、品質向上と情報漏洩リスクの低減を同時に実現できます。

■EC加盟店向けセキュリティガイドライン対応
クレジットカード情報保護の観点から、脆弱性診断は継続的な実施が求められています。本サービスでは、診断に加えてサイバー保険が付帯されるため、新たな脅威やインシデント発生時のリスクファイナンスになります。

■経済産業省「セキュリティ対策評価制度」への対応
サプライチェーン全体のセキュリティ強化が求められる中、第三者による脆弱性診断は重要な対策の一つです。本サービスは、評価制度において求められる外部診断の実施（★4レベル）に向けた取り組みとして活用できます。

料金

• お問い合わせください。
  ※診断対象システムをヒアリングのうえ、見積りを作成します。詳細は別途お問い合わせください。

会社概要

資料ダウンロード

• 

  サービスの詳しい情報をチェック！

  【NTTドコモソリューションズ】サイバー保険付き脆弱性診断サービス

  資料をダウンロードする(無料) 資料をダウンロードする(無料)

• 

  複数のサービスを比較できる！

  カンタン30秒一括資料ダウンロード

  すべての資料をダウンロードする(無料) すべての資料をダウンロードする(無料)