脆弱性診断オプション

【プレミアムサービスオプション】スポット診断から運用コンサルティングまで対応可能

脆弱性診断は、診断・管理するソフトウェアも様々な種類があり、対象となるレイヤー・向き不向き診断サービスによって異なります。クラスメソッドの脆弱性診断はお客様の状況にあわせて最適な脆弱性管理のソリューションを提案します。

クラスメソッドの脆弱性診断の特徴

ツール診断、手動診断各種のスポットでの脆弱性診断、長期の脆弱性管理のコンサルティングのプランをご提供しています。

プラットフォーム脆弱性管理	Webアプリケーション脆弱性管理
FutureVuls導入/運用支援	F-Secure Radar導入/運用支援

脆弱性診断のスポット診断は、Webサービスの新規リリースや大幅改修などのタイミングで適している診断です。コストや対象によって、ツール診断、手動診断をお選びいただけます。

	F-Secure Radar/スポット診断	イエラエセキュリティ
	早く・安くレポートを提出	技術力のあるホワイトハッカーによる診断
診断タイプ	ツール診断	手動診断
こんな場合におすすめ	重要な情報を扱わないサイトの診断リリースまで時間がないコストをおさえて診断をしたい	セキュリティ要件の高いサイトの診断動的なページが含まれる場合ネイティブアプリやIoT機器等の診断
診断項目例	SQL インジェクションクロスサイトスクリプティングディレクトリリスティングパストラバーサルファイル名の推測	クロスサイトスクリプティング SQLインジェクションディレクトリトラバーサルネットワーク診断ペネトレーションテスト

脆弱性診断の詳細資料もご用意しています
お気軽にご相談ください

	FutureVuls導入/運用支援	F-Secure Radar導入/運用支援
	OS上の脆弱性管理SaaSツール	F-Secure RadarによるCI/CDと連携したWebアプリケーションの自動診断
こんな場合におすすめ	日々の脆弱性情報収集とサーバの脆弱性管理パッチ適用のチケッティング	Webアプリケーションのリリースが頻繁にある場合 CI/CDの環境がすでにある場合
特徴	IPAでも紹介している脆弱性管理ツールVulsのSaaS版トリアージやチケットシステム等の運用機能が豊富 AWS連携で簡単なパッチ適用が可能オプションにより専門家相談が可能	CI/CDに組み込むことにより速度を損なわずに脆弱性診断を組み込めるポリシーに応じてリリースを許可する状態を決められる
クラスメソッドの支援範囲	導入サポートプラントリアージサポートプラン運用サポートプラン	F-Secure Radarの導入初回診断の実施と分析 CI/CDへの組み込み