1. cloudpack»
  2. スピンオフ・サービス»
  3. セキュリティ診断職人

セキュリティ診断職人

豊富な経験とノウハウを持つ職人が、Webサイトのセキュリティリスクを調査し、
発見されたセキュリティ上の欠陥をはじめとする診断結果をレポートする新サービス。

御社で提供されているサイトをcloudpackがセキュリティ診断いたします！

「セキュリティ診断職人」について問い合わせる

  • ツールの設定から実施までcloudpackが診断を行います。
  • Webサービスを提供するサイトで、特に個人情報やクレジットカード情報などを扱う場合、サイトのオープン時はもちろんのこと、定期的なセキュリティ診断を行って、セキュリティリスクを低減する必要があります。
    cloudpackではこのセキュリティ診断をAWS上のEC2から実施し、診断結果を分析してレポートします。

※セキュリティ診断を行う対象サーバがAWS上にある場合、事前の申請手続きが必要となります。申請はcloudpackで行います。

  • 10万円～
    • ※表示料金は税抜き価格になります。
    • ※診断するシステムの規模によって金額が異なります。小規模なシステムであれば10万円から承ります。

サービス内容

Googleが提供するセキュリティ診断ツール、skipfishを利用して診断を行います。

skipfish

skipfishはクロスサイトスクリプティング、SQLインジェクションなど、ウェブアプリに発生する可能性のあるセキュリティホールをスキャン、検出し、脆弱性の有無が確認できるツールです。
誤検知を抑えた高度なセキュリティチェックとして、cloudpackではこのskipfishをAWS上のEC2から対象サーバに向けて実施します。

診断結果（Crawl results）

診断を実施後にskinfishから提供される診断結果を分析し、対象サーバのセキュリティリスクを洗い出し、レポートにまとめて提出いたします。

skipfish公式サイト（http://code.google.com/p/skipfish/）

セキュリティ診断の流れ

セキュリティ診断を行う際の作業工程は下記の4ステップです。

  • 診断を実施するサイトについてヒアリング
  • skipfishの設定
  • skipfishで診断実施（AWS上のEC2を使用）
  • 解析レポートの提出

「セキュリティ診断職人」について問い合わせる