IFT Internet Future Technology

SERVICE提供サービス

脆弱性診断Vulnerability Assessment

擬似的に攻撃をして、セキュリティホールや、設定の不備を見つけ出します。

サービス提供形態

1.WEBアプリケーション診断
Java,PHP,Perl,Rubyなどで開発されたWebアプリケーションに対して検査を行います。

・Webアプリケーションの設計や実装、ロジック等に起因して、ネットワークを経由して不正侵入や情報漏洩、サービス不能に悪用することのできる脆弱性がないか、実際にネットワークを経由して不正な値の入力や、リクエスト改ざん、不正コードの挿入等の擬似攻撃をおこない確認します。

2.ネットワーク診断
DNSサーバ,メールサーバ,ディレクトリサーバなどのネットワークを経由してサービスを提供するサーバ、ルータ、ファイアウォール、VPN装置などのネットワーク機器に対して検査を行います。

・ネットワーク診断では、ミドルウェアやOSが提供するネットワークサービスの設定や設計、使用バージョン等に起因して、ネットワークを経由して不正侵入や情報漏えい、サービス不能に悪用することの出来る脆弱性がないか、実際にネットワークを経由したスキャンやアクセスを行い確認します。

OTHER SERVICE他のサービス

お問い合わせ