01

ネットワーク診断について

ネットワーク診断では貴社で運用されているサーバーやネットワーク機器に攻撃者の視点で様々な疑似攻撃を試行し、脆弱性の洗い出しと評価を行います。

ネットワーク診断について
02

レオンのネットワーク診断

診断経験が豊富な診断士による確かな検出力

最新のトレンドや様々な攻撃手法を熟知した診断員が対応致します。診断経験はもちろんのこと、多種多様なサーバーやネットワーク構成の知識も備えており、各種セキュリティガイドラインにも対応可能です。

詳細でわかりやすい診断結果報告書の提出

検出した脆弱性に対して、どんなリスクが存在するのかをわかりやすく説明し、改修に必要な対策方法を詳細に記載することで、システムのセキュリティレベルを高めることに役立てます。また、重大な脆弱性が検出された場合は速報でお伝えすることで、改修作業をスムーズに行うことが可能です。

柔軟で丁寧なプロジェクト進行

開発の進捗状況に合わせた診断スケジュールの変更やオンサイトでの作業にも対応可能で、診断のご依頼が初めてのお客様にも安心して頂ける丁寧なプロジェクト進行を心がけます。

診断員を交えた診断結果報告会とアフターフォロー

報告会にはプロジェクトに関わった診断員が参加し、開発者様と技術的な質問対応をすることも可能です。また、報告会に参加される様々な立場の方に寄り添った報告を行います。報告会後の再診断や改修方法に対するフォローも行います。

03

ネットワーク診断項目

※診断項目は脅威の情勢などを考慮して不定期に更新する場合があります。

1.サーバーに関する項目

  • ○ポートスキャン

    診断対象ホストにおけるオープンポートを確認します

  • ○サービススキャン

    診断対象ホストにおけるサービスの動作状況やバナー情報を確認します

2.暗号に関する項目

  • ○暗号プロトコルの確認

    稼働しているサービスで脆弱な暗号プロトコルが使用されていないか確認します

  • ○暗号スイートの確認

    稼働しているサービスで脆弱な暗号スイートが使用されていないか確認します

  • ○暗号アルゴリズムの確認

    稼働しているサービスで脆弱な暗号アルゴリズムが使用されていないか確認します

  • ○Webサービスにおける非暗号化通信の使用

    Webサービスで非暗号化通信が使用されていないか確認します

  • ○不適切なサーバー証明書の使用

    信頼されているサーバー証明書であるか確認します

もっと見る

3.情報漏えいに関する項目

  • ○プライベートIPアドレスの露見

    診断対象ホストからの応答にプライベートIPアドレスが含まれていないか確認します

  • ○エラーメッセージによる情報漏えい

    エラーメッセージが返るようなリクエストを送りエラーメッセージにサーバー内部情報等が含まれていないか確認します

  • ○不要な情報の存在

    バックアップファイルやミドルウェアのバージョン情報など、セキュリティ上公開されることが望まれない情報の存在を確認します

  • ○管理用ログインページの露見

    管理用のログインページが露見していないか確認します

もっと見る

4.OSやソフトウェアに関する項目

  • ○不要なアカウントの存在

    匿名ユーザーなど不要なアカウントが存在しないか確認します

  • ○サポート状況の確認

    サポートが終了しているソフトウェアを使用していないか確認します

  • ○既知の脆弱性の有無の確認

    稼働しているソフトウェアのバージョン情報から該当する既知の脆弱性を確認します

  • ○DNSゾーン転送の可否

    DNSゾーン転送を不特定のホストに許可しているか確認します

  • ○DNS再帰的問い合わせの可否

    DNS再帰的問い合わせを許可している設定か確認します

  • ○DNSダイナミックアップデートの可否

    DNSレコードをアップデート可能な設定であるか確認します

  • ○メール不正中継の可否

    メールサービスのメール中継の設定状況を確認します

  • ○その他ソフトウェアの設定不備

    稼働しているソフトウェアにおいて設定不備がないか確認します

もっと見る
04

実施フロー

1ご提案
診断範囲及び診断内容の提案、お見積りを提出させていただきます。また診断スケジュールの調整をさせていただきます。
2お申し込み
必要事項を記載し、注文書の送付をお願いいたします。
3診断
診断実施中に重大な脆弱性が発覚した場合は速報にて通知します。
4レポート
診断完了後、約5営業日以内に診断報告書を提出させて頂きます。
※オプションにて報告会も実施させて頂きます。

その他のサービス

CONTACT

お問い合わせ

各サービスに関するお問い合わせ、
セミナー情報や採用情報などについて
お気軽にご相談ください。

TEL.03-5957-1960
営業時間 平日 10:00 - 19:00
page top