AWS 総合支援サービス
脆弱性診断は、診断・管理するソフトウェアも様々な種類があり、対象となるレイヤー・向き不向き診断サービスによって異なります。クラスメソッドの脆弱性診断はお客様の状況にあわせて最適な脆弱性管理のソリューションを提案します。
クラスメソッドの脆弱性診断の特長
- プラットフォーム診断、Webアプリケーション診断など診断対象は幅広く網羅
- 診断手法はツール診断、手動診断の2パターンを診断対象や目的に応じて対応可能
- 継続した脆弱性診断や運用のコンサルティングのご提案も
脆弱性診断オプションのサービス一覧
ツール診断、手動診断各種のスポットでの脆弱性診断、長期の脆弱性管理のコンサルティングのプランをご提供しています。
スポット脆弱性診断
| プラットフォーム診断 | Webアプリケーション診断 | API診断/IoT診断/ ネイティブアプリ診断 | |
| ツール診断 | WithSecure™ Elements Vulnerability Management | WithSecure™ Elements Vulnerability Management | – |
| 手動診断 | GMOサイバーセキュリティ byイエラエ | GMOサイバーセキュリティ byイエラエ | GMOサイバーセキュリティ byイエラエ |
脆弱性管理運用コンサルティング
| プラットフォーム脆弱性管理 | Webアプリケーション脆弱性管理 |
| FutureVuls導入/運用支援 | WithSecure™ Elements Vulnerability Management導入/運用支援 |
スポット診断
脆弱性診断のスポット診断は、Webサービスの新規リリースや大幅改修などのタイミングで適している診断です。コストや対象によって、ツール診断、手動診断をお選びいただけます。
| WithSecure™ Elements Vulnerability Management/スポット診断 | GMOサイバーセキュリティ byイエラエ | |
| 早く・安くレポートを提出 | 技術力のあるホワイトハッカーによる診断 | |
| 診断タイプ | ツール診断 | 手動診断 |
| こんな場合におすすめ | ・重要な情報を扱わないサイトの診断 ・リリースまで時間がない ・コストをおさえて診断をしたい | ・セキュリティ要件の高いサイトの診断 ・動的なページが含まれる場合 ・ネイティブアプリやIoT機器等の診断 |
| 診断項目例 | ・SQL インジェクション ・クロスサイトスクリプティング ・ディレクトリリスティング ・パストラバーサル ・ファイル名の推測 | ・クロスサイトスクリプティング ・SQLインジェクション ・ディレクトリトラバーサル ・ネットワーク診断 ・ペネトレーションテスト |
脆弱性管理運用コンサルティング
| FutureVuls導入/運用支援 | WithSecure™ Elements Vulnerability Management導入/運用支援 | |
| OS上の脆弱性管理SaaSツール | WithSecure™ Elements Vulnerability ManagementによるCI/CDと連携したWebアプリケーションの自動診断 | |
| こんな場合におすすめ | ・日々の脆弱性情報収集とサーバの脆弱性管理 ・パッチ適用のチケッティング | ・Webアプリケーションのリリースが頻繁にある場合 ・CI/CDの環境がすでにある場合 |
| 特徴 | ・IPAでも紹介している脆弱性管理ツールVulsのSaaS版 ・トリアージやチケットシステム等の運用機能が豊富 ・AWS連携で簡単なパッチ適用が可能 ・オプションにより専門家相談が可能 | ・CI/CDに組み込むことにより速度を損なわずに脆弱性診断を組み込める ・ポリシーに応じてリリースを許可する状態を決められる |
| クラスメソッドの支援範囲 | ・導入サポートプラン ・トリアージサポートプラン ・運用サポートプラン | ・WithSecure™ Elements Vulnerability Managementの導入 ・初回診断の実施と分析 ・CI/CDへの組み込み |
クラスメソッドは「技術力」で選ばれています
8年連続「AWSプレミアティアサービスパートナー」に認定
全エンジニアがAWS認定資格を保有
4万本以上にわたる自社技術メディアでの情報発信
3,000社以上、20,000アカウントを超えるお客さまを支援
お問い合わせ
下にフォームが表示されない場合は、お手数ですが info@classmethod.jp まで直接ご連絡ください。
クラスメソッドはAWSプレミアティアサービスパートナーです
2015年から継続して最上位のサービスパートナーに認定され、2018、2020、2021年に「AWSサービスパートナー オブ ザ イヤー」を受賞。2022年にはAWS構築・導入支援を行う技術パートナーのうち世界で最も優れた実績を達成したとして「SI Partner of the Year - GLOBAL」を受賞しました。技術支援実績は3,000社、20,000アカウント以上、多くのお客様に最適な技術提案を行っています。