セキュリティは先手必勝、「守る」から「攻める」時代に。

「Site-Audit（サイトオーディット）」は、「スピーディ」かつ「低コスト」で、セキュリティ上の問題点を洗い出す事を目的とした脆弱性診断サービスです。

最新のセキュリティ事情では、ウィルスが来たら駆除するといった「守り」だけでなく、ソフトウェアなどのセキュリティホールをチェックする、いわゆる「脆弱性スキャン」を定期的に行うことが重要となってきています。

そこで問題となってくるのが、「どのように行えばいいのか？」「費用はどのくらいかかるのか？」といったところですが、その解は、「最適コストでアウトソーシングする」すなわち「Site-Audit（サイトオーディット）」です。

セキュリティ標準評価基準であるCVSS/CVEに準拠しています。

OSの脆弱性

古いバージョンの脆弱性や誤った設定を悪用し、攻撃者に悪用される恐れがあります。

証明書の有効性

無効な証明書を使用しているとフィッシングサイトに利用される恐れがあります。

推測可能なパスワード

容易に推測される単語を使ったパスワードは、攻撃者の侵入のきっかけとなります。

ミドルウェアの脆弱性

バージョンや設定から、攻撃者の侵入の足かけとして利用される恐れがあります。

サンプルスクリプトの有無

デフォルトで用意されているサンプルスクリプトが公開されている場合、悪用される恐れがあります。

通信の盗聴可否の確認

弱い暗号スイートが使われている場合、悪意のあるユーザに解読され通信が悪用される恐れがあります。

データベースの脆弱性

データベース管理ツールが不用意に公開されている場合、攻撃者の侵入の足かけとして利用される恐れがあります。

第三者中継（SPAM）

中継に制限をかけていない場合、悪意あるユーザーからのメールを中継してしまい、攻撃の踏み台として利用される恐れがあります。

最適規模、最適コストのセキュリティ対策を

脆弱性スキャンサービス「Site-Audit（サイトオーディット）」は、「迅速」かつ「低コスト」に各システムネットワークのセキュリティ上の問題点を洗い出す事が可能です。

日本ではIPAが提供している「安全なウェブサイトの作り方 改訂第7版」にあるセキュリティチェック項目に更にプラスアルファであるチェック項目を増やし、オリジナルのわかりやすいレポートを提供いたします。