脆弱性診断オプション

【プレミアムサービスオプション】スポット診断から運用コンサルティングまで対応可能

脆弱性診断は、診断・管理するソフトウェアも様々な種類があり、対象となるレイヤー・向き不向き診断サービスによって異なります。クラスメソッドの脆弱性診断はお客様の状況にあわせて最適な脆弱性管理のソリューションを提案します。

クラスメソッドの脆弱性診断の特徴

ツール診断、手動診断各種のスポットでの脆弱性診断、長期の脆弱性管理のコンサルティングのプランをご提供しています。

	プラットフォーム診断	Webアプリケーション診断	API診断/IoT診断/ ネイティブアプリ診断
ツール診断	WithSecure™ Elements Vulnerability Management		–
手動診断	GMOサイバーセキュリティ byイエラエ

プラットフォーム脆弱性管理	Webアプリケーション脆弱性管理
FutureVuls導入/運用支援	WithSecure™ Elements Vulnerability Management導入/運用支援

脆弱性診断のスポット診断は、Webサービスの新規リリースや大幅改修などのタイミングで適している診断です。コストや対象によって、ツール診断、手動診断をお選びいただけます。

	WithSecure™ Elements Vulnerability Management/スポット診断	GMOサイバーセキュリティ byイエラエ
	早く・安くレポートを提出	技術力のあるホワイトハッカーによる診断
診断タイプ	ツール診断	手動診断
こんな場合におすすめ	重要な情報を扱わないサイトの診断リリースまで時間がないコストをおさえて診断をしたい	セキュリティ要件の高いサイトの診断動的なページが含まれる場合ネイティブアプリやIoT機器等の診断
診断項目例	SQL インジェクションクロスサイトスクリプティングディレクトリリスティングパストラバーサルファイル名の推測	クロスサイトスクリプティング SQLインジェクションディレクトリトラバーサルネットワーク診断ペネトレーションテスト

脆弱性診断の詳細資料もご用意しています
お気軽にご相談ください

	FutureVuls導入/運用支援	WithSecure™ Elements Vulnerability Management導入/運用支援
	OS上の脆弱性管理SaaSツール	WithSecure™ Elements Vulnerability ManagementによるCI/CDと連携したWebアプリケーションの自動診断
こんな場合におすすめ	日々の脆弱性情報収集とサーバの脆弱性管理パッチ適用のチケッティング	Webアプリケーションのリリースが頻繁にある場合 CI/CDの環境がすでにある場合
特徴	IPAでも紹介している脆弱性管理ツールVulsのSaaS版トリアージやチケットシステム等の運用機能が豊富 AWS連携で簡単なパッチ適用が可能オプションにより専門家相談が可能	CI/CDに組み込むことにより速度を損なわずに脆弱性診断を組み込めるポリシーに応じてリリースを許可する状態を決められる
クラスメソッドの支援範囲	導入サポートプラントリアージサポートプラン運用サポートプラン	WithSecure™ Elements Vulnerability Managementの導入初回診断の実施と分析 CI/CDへの組み込み