脆弱性診断

脆弱性診断は、診断・管理するソフトウェアも様々な種類があり、対象となるレイヤー・向き不向き診断サービスによって異なります。クラスメソッドの脆弱性診断はお客様の状況にあわせて最適な脆弱性管理のソリューションを提案します。

クラスメソッドの脆弱性診断の特長

脆弱性診断オプションのサービス一覧

ツール診断、手動診断各種のスポットでの脆弱性診断、長期の脆弱性管理のコンサルティングのプランをご提供しています。

スポット脆弱性診断

	プラットフォーム診断	Webアプリケーション診断	API診断/IoT診断/ ネイティブアプリ診断
ツール診断	WithSecure™ Elements Vulnerability Management	WithSecure™ Elements Vulnerability Management	–
手動診断	GMOサイバーセキュリティ byイエラエ	GMOサイバーセキュリティ byイエラエ	GMOサイバーセキュリティ byイエラエ

脆弱性管理運用コンサルティング

プラットフォーム脆弱性管理	Webアプリケーション脆弱性管理
FutureVuls導入/運用支援	WithSecure™ Elements Vulnerability Management導入/運用支援

スポット診断

脆弱性診断のスポット診断は、Webサービスの新規リリースや大幅改修などのタイミングで適している診断です。コストや対象によって、ツール診断、手動診断をお選びいただけます。

	WithSecure™ Elements Vulnerability Management/スポット診断	GMOサイバーセキュリティ byイエラエ
	早く・安くレポートを提出	技術力のあるホワイトハッカーによる診断
診断タイプ	ツール診断	手動診断
こんな場合におすすめ	・重要な情報を扱わないサイトの診断 ・リリースまで時間がない ・コストをおさえて診断をしたい	・セキュリティ要件の高いサイトの診断 ・動的なページが含まれる場合 ・ネイティブアプリやIoT機器等の診断
診断項目例	・SQL インジェクション ・クロスサイトスクリプティング ・ディレクトリリスティング ・パストラバーサル ・ファイル名の推測	・クロスサイトスクリプティング ・SQLインジェクション ・ディレクトリトラバーサル ・ネットワーク診断 ・ペネトレーションテスト

脆弱性管理運用コンサルティング

	FutureVuls導入/運用支援	WithSecure™ Elements Vulnerability Management導入/運用支援
	OS上の脆弱性管理SaaSツール	WithSecure™ Elements Vulnerability ManagementによるCI/CDと連携したWebアプリケーションの自動診断
こんな場合におすすめ	・日々の脆弱性情報収集とサーバの脆弱性管理 ・パッチ適用のチケッティング	・Webアプリケーションのリリースが頻繁にある場合 ・CI/CDの環境がすでにある場合
特徴	・IPAでも紹介している脆弱性管理ツールVulsのSaaS版 ・トリアージやチケットシステム等の運用機能が豊富 ・AWS連携で簡単なパッチ適用が可能 ・オプションにより専門家相談が可能	・CI/CDに組み込むことにより速度を損なわずに脆弱性診断を組み込める ・ポリシーに応じてリリースを許可する状態を決められる
クラスメソッドの支援範囲	・導入サポートプラン ・トリアージサポートプラン ・運用サポートプラン	・WithSecure™ Elements Vulnerability Managementの導入 ・初回診断の実施と分析 ・CI/CDへの組み込み

クラスメソッドは「技術力」で選ばれています

3,000社以上、20,000アカウントを超えるお客さまを支援

お問い合わせ

下にフォームが表示されない場合は、お手数ですが info@classmethod.jp まで直接ご連絡ください。