野村総合研究所（北京）有限公司上海支店(NRI)

ネットワークやシステム基盤に潜在するセキュリティ上の問題を発見し、適切な対策の実施を支援します。

ネットワークの外側(インターネット)あるいは内側（LAN）から、さまざまな項目について診断を行い、お客様のシステムの基盤を脅かす要因への対策が適切に行われているかを診断します。

複数の診断ツールを利用するとともに、経験豊富な専門家が手作業(マニュアル)による診断も行います。これにより、ツールでは検知されない問題の発見、誤検知の排除、監査証跡の取得、発見された問題を実際に悪用できるかどうかの検証といった点で、診断の品質を向上させることができます。

【主な診断項目】 * ポートスキャン外部から接続可能な通信ポートを調査し、不要な通信ポートが攻撃に悪用される危険性がないか診断します。 * アプリケーションバナーのチェック OSやWebサーバなどの製品名・バージョンが外部から取得でき、それらが攻撃に悪用される危険性がないか診断します。 * SPAMリレーのチェックメールサーバがSPAMメールの不正中継に悪用される危険性がないか診断します。 * セキュリティホールのチェック最新のセキュリティパッチが適用されているか、OSやWebサーバなどが適切に設定されているかを調査し、既知のセキュリティホールへの対策が適切に行われているか診断します。 * DoS(Denial of Service; サービス不能)攻撃への対策のチェックサービス停止を伴う攻撃への対策が適切に行われているかを診断します。稼動中のシステムへの診断といった場合には、お客様のビジネスへの影響を考慮して、この診断項目を省略することもできます。

最新の攻撃手法に対応

新しい攻撃方法や発生頻度の高い事件事故などに対応するため、診断項目や利用するツールの見直しを定期的に実施しています。

経験豊富な担当者

日本でのセキュリティ診断経験の長いメンバーを中心とした、高い技術力と
経験を持つ担当者が、複数のツールと手作業で診断を行います。
これにより、検知漏れ、誤検知の排除、発見された問題の危険性に対する
的確な評価が可能となっております。

実施1ヶ月以内の対策状況の確認（無料）

診断で指摘した問題が確実に修正されているかを無料で確認させていただきます　（実施一ヶ月以内。インターネット経由での診断限定）。

その他

・診断結果の迅速なフィードバック(3営業日以内)
・発見された問題点への推奨対策を含む報告書
・過去の診断実績と比較した評価(ランキング)

個別見積もり

＜料金例＞
・5IPまで　28,500元
リモートから実施

・10IPまで　47,500元
オンサイト実施（1拠点）

※　中国語版の報告書が必要な場合は、2000元～を追加させていただきます。

概要

ネットワークやシステム基盤に潜在するセキュリティ上の問題を発見し、適切な対策の実施を支援します。

ネットワークの外側(インターネット)あるいは内側（LAN）から、さまざまな項目について診断を行い、お客様のシステムの基盤を脅かす要因への対策が適切に行われているかを診断します。

複数の診断ツールを利用するとともに、経験豊富な専門家が手作業(マニュアル)による診断も行います。これにより、ツールでは検知されない問題の発見、誤検知の排除、監査証跡の取得、発見された問題を実際に悪用できるかどうかの検証といった点で、診断の品質を向上させることができます。

【主な診断項目】 * ポートスキャン外部から接続可能な通信ポートを調査し、不要な通信ポートが攻撃に悪用される危険性がないか診断します。 * アプリケーションバナーのチェック OSやWebサーバなどの製品名・バージョンが外部から取得でき、それらが攻撃に悪用される危険性がないか診断します。 * SPAMリレーのチェックメールサーバがSPAMメールの不正中継に悪用される危険性がないか診断します。 * セキュリティホールのチェック最新のセキュリティパッチが適用されているか、OSやWebサーバなどが適切に設定されているかを調査し、既知のセキュリティホールへの対策が適切に行われているか診断します。 * DoS(Denial of Service; サービス不能)攻撃への対策のチェックサービス停止を伴う攻撃への対策が適切に行われているかを診断します。稼動中のシステムへの診断といった場合には、お客様のビジネスへの影響を考慮して、この診断項目を省略することもできます。