プラットフォーム診断

診断概要｜総評｜公開情報調査結果｜外部診断サマリ｜ホスト別外部診断結果｜内部診断サマリ｜ホスト別内部診断結果

各フェーズについて取得情報を明記し、問題となり得る部分をご指摘いたします。

WHOISデータや診断対象システム及びインターネット全体のWEBコンテンツを調査し、診断対象ネットワークに関わる情報を収集いたします。

公開情報フェーズで発見した情報に基づきネットワークの構成や特徴を調査いたします。

偵察フェーズで初めて診断対象システムに対してスキャンなどの診断を実施します。 ポートスキャンやステイタス取得のオペレーションを実施し、外部ネットワークから見た際の公開情報を客観的に調査いたします。

診断によって判明した問題点を分かりやすく解説いたします。
脆弱性の影響範囲や攻撃の容易さ等を加味して、早急に対処すべき脆弱性をご指摘いたします。

弱性のカテゴライズ プラットフォーム診断サービスでは発見された脆弱性を以下の項目によって分類します。

ネットワーク全体をターゲットとして各脆弱性の詳細をご報告いたします。
また公開情報やポートスキャン結果に基づき、 調査/偵察から攻撃に至るまでのプロセスをご説明いたします。

• 不正侵入
• 情報漏えい
• サービス妨害・停止(Dos)

• アップデート
• パッチ適用
• 設定変更
• その他

外部・外部診断ごと及びサーバごとに全ての情報を1枚のシートにまとめてご提出いたします。サマリシートをご確認頂く事によって漏えい情報・脆弱性の種類・脆弱性数・脆弱性の解説(簡易版)がご確認頂けます。

サマリ掲載する内容とは別に脆弱性の詳細解説をお付けします。 詳しい脆弱性の解説と具体的な対応策をご覧頂けます。