脆弱性リスク管理サービス

概要

ネットワークインフラのアクセス経路を含む脆弱性リスク管理の重要性が高まる

セキュリティ対策は、従来の防御型から、マルウェアやサイバー攻撃の透過を前提としたリスクベースの対策に移行しつつあります。マルウェアやサイバー攻撃の85%はOSやアプリケーションの脆弱性を利用したものであり、脆弱性への対応はサイバーセキュリティの基本と言えます。
また、現在エンドポイントの制御より容易に攻撃可能なネットワークが狙われ始めています。

脆弱性リスク管理サービスとは、ネットワークからアプリケーションに至る各レイヤーにおける脆弱性のリスクを定期的に可視化し、その対策の優先順位付け及び修正を行うサービスです。　以下のサービスは、新たな標的とされるネットワークインフラの脆弱性リスク管理を実現する、ネットワークにフォーカスした診断サービスとなります。

ネットワーク脆弱性診断サービスメニュー

診断の流れ

※前提条件：テリロジー分析プラットフォームにコンフィグファイルを提供可能であること、インターネット接続が可能なこと

特長

• クライアントやサーバからネットワークに至る脆弱性リスク管理に対応。特にネットワークにおいては当社のネットワークインテグレータとしての多くの構築実績から、ネットワークとエンドポイントの関係を考慮した分析及び診断が可能。
• システム構築から運用支援まで一貫したサービス提供が可能。
• 脆弱性リスクの数値化及び平準化を行い、適格な対策の優先順位付けが可能。

ラインナップ

資料請求のお申込み

Firewallルールチェック

ネットワークデバイスのACLおよび、Firewallのルールを分析し、重複したルールや送信元から着信先へIPトラフィックが全て許可されているルール（誤って許可している可能性）などの洗い出しを行います。
本診断サービスにより発見された情報から、不要なルールおよび、重複するオブジェクトの整理を行うことで設定ミスなどのリスクの低減が可能となります。

Untrustセグメントからの経路可視化

サービスメニュー

＜付記＞

• お客様よりファイル形式にて提供いただきます
• 平日日中帯、都内近郊にて1回を想定、年間契約の場合は、6ヶ月毎に1回となります。遠方の場合は別途交通費を請求致します
• お客様のご協力の元に対象セグメントやゾーン、ポリシーを設定させて頂きます
• ご要望の内容により、対応可否がございますので、都度確認となります
• 現在対応に向け準備中となります
• 診断ツールはお客様用意となり対応ツールに制限が有ります。また、スキャン結果はファイル形式にてご提供頂きます
• ツールを稼働させる仮想環境等もお客様側の環境となります
• 本費用はサービス料金とは別に初期費用として発生致します

診断内容

サービス料金

＜付記＞

• 初期費用を含む金額となります

ご参考価格

※上記サービス料金及び金額には、消費税は含まれておりません

構築支援サービス

• ネットワーク脆弱性診断ツール構築支援
• プラットフォーム脆弱管理環境構築支援　（サーバ、クライアント、ネットワーク機器）
• 統合脆弱性管理システム構築（ネットワーク＋プラットフォーム）
• システム連携構築：
  　- SIEM（Splunkとの連携）
  　- IPS（TippingPoint)
  　- チケット管理システム（ServiceNow、JIRA)
• 脆弱性攻撃テストツール導入（ペネトレーションテスト）

サービス提供対象

当社より永久ライセンスもしくはサブスクリプションライセンス、またはサービスを購入されたお客様

資料請求のお申込み