近年サイバー攻撃が増加する中で、攻撃をどう防ぐか、各社対策することが求められています。
一方で仕様や設計時点で組み込まれる脆弱性、実装の漏れにより生み出される脆弱性を対策しないまま、
サービスが公開されてしまい、企業・ユーザ双方に大きな被害が与えられてしまうこともあります。
そのような被害を未然に防ぐお手伝いを、株式会社ポルトではご支援いたします。
SCROLL DOWN
脆弱性診断とはお客様が提供されているサービス及びシステムに対し、攻撃者の視点で疑似攻撃を行うことで、セキュリティ上の問題点を洗い出すサービスです。
安全にサービス提供をするにあたり、システムが堅牢であることは欠かせない要素です。
ひとたび脆弱性を悪用されてしまうと、社内への不正な侵入を許してしまったり、重要資産が脆弱性診断が実施していない状況では、開発時に組み込まれた脆弱性を把握できず、意図しない形で情報漏洩や不正アクセスといった攻撃に晒されてしまうケースがあります。
セキュリティ事故を未然に防ぐため、またシステムの状態を理解し、効果的な対策を行うため、脆弱性診断の実施が求められます。
弊社では、長年セキュリティの診断やユーザ企業のセキュリティ方針策定に関わったメンバーの深い専門知識により、運用されているサービス、リリースされるサービスの脆弱性を洗い出すことが可能です。
リリース時期が決まっているもの、直近で実施を希望されるケース、またサービス詳細について、お気軽にお問い合わせください。
Webアプリケーションを起点とした機密情報の漏洩を防ぐソリューション
サイバー攻撃による情報セキュリティへの被害は、企業運営に重大なインパクトを与える要素になっています。情報漏洩が原因で上場廃止になったケースや、不正利用が多発したことによりサービス停止になったケース、そのどれもが、セキュリティの対策をしておけば未然に防げる可能性があったことです。
Webアプリケーションに由来するセキュリティ事故は、Webアプリケーションの設計や実装の不備をつかれ、脆弱性を悪用されるものが大多数です。
ポルトのWebアプリケーション脆弱性診断では、セキュリティの専門家が各システムの処理ごとに、手動で脆弱性を検証します。モバイル向けサイト、コンテンツやシステム構成に応じて、明確に伝わる詳細な報告書を作成いたします。
詳細ページへスマホアプリを原因とする端末・アプリ内の情報漏洩を防ぐソリューション
サイバー攻撃による情報セキュリティへの被害は、企業運営に重大なインパクトを与える要素になっています。情報漏洩が原因で上場廃止になったケースや、不正利用が多発したことによりサービス停止になったケース、そのどれもが、セキュリティの対策をしておけば未然に防げる可能性があったことです。
スマホアプリに由来するセキュリティ事故は、ユーザがストアから不正なアプリをインストールしてしまった結果、不正にアプリのデータを参照しているケースや、スマホアプリ自体のロジックに組み込まれている脆弱性を悪用されるものが大多数です。
ポルトのスマホアプリ脆弱性診断では、セキュリティの専門家がスマホアプリにおける設定の不備やJailbrekおよびroot化された端末からの不正操作を検証することで、アプリケーションを起点とした脆弱性がないかを検証します。アプリ特有の実装についても、ご要望に応じて診断観点に組み込んだうえで診断し、明確に伝わる詳細な報告書を作成します。
詳細ページへインフラやネットワークを起点とした不正侵入を防ぐソリューション
サイバー攻撃による情報セキュリティへの被害は、企業運営に重大なインパクトを与える要素になっています。情報漏洩が原因で上場廃止になったケースや、不正利用が多発したことによりサービス停止になったケース、そのどれもが、セキュリティの対策をしておけば未然に防げる可能性があったことです。
インフラやネットワークに由来するセキュリティ事故は、サーバやインフラの設定やネットワークの設定不備をつかれ、脆弱性を悪用されるものが大多数です。
ポルトのプラットフォーム脆弱性診断およびペネトレーションテストでは、セキュリティの専門家が構築されたサーバ群、ネットワークに対し、侵入の起点につながる脆弱性がないか検証します。オンプレミス環境やAWS、Azureといったクラウド環境等、様々なシステム構成に応じて、明確に伝わる詳細な報告書を作成します。
詳細ページへソーシャルゲームやゲーム全般における不正行為を検証するソリューション
スマホゲームやオンラインゲームの市場が拡大しているのに比例し、開発費用や広告費用が増加する中、不正行為(チート)による新規ユーザへの悪影響や課金要素への悪影響といった被害は後を絶ちません。そしてチートにより、サービスの運用計画が崩れてしまうこともありえます。
事業に重大なインパクトを与える要素になっています。ときにチートは単純な不正操作が行えてしまえるケースや、ゲームを解析し続けるヘビーユーザが攻撃者だったケースもあります。Web脆弱性診断やスマホアプリ脆弱性診断だけでは検出することのできない、チート特有のセキュリティ対策が必要になっています。
ソーシャルゲームにおけるチートは、開発者が想定する以上の速度でストーリーを進めるもの、ゲームのスコアや他人のアカウントを不正操作するもの、課金機能の検証を不正に回避するといった、ユーザ目線で行われるケースが大多数です。
ポルトのゲームチート検証では、Web脆弱性診断の観点やスマホアプリ脆弱性診断の観点だけでなく、ゲームにおいて重要なパラメータを処理するサーバへの通信で行われる不正やメモリ操作の結果、アプリ内でどのような処理が行われるかといった、一方的な攻撃ではなく、サーバとアプリケーションの相互に攻撃を行い、チートが可能かを検証します。ゲーム特有の診断観点を組み込んだうえで診断しており、明確に伝わる詳細な報告書を作成します。
詳細ページへセキュリティ診断(脆弱性診断)とはセキュリティ版の第三者検証とも言えるもので、お客様が提供されているWebサービスやモバイルアプリケーションに対し、攻撃者の視点で疑似攻撃を行うことで、セキュリティ上の問題点(脆弱性)を洗い出すサービスです。
その中で、数多くの企業で採用されているのが、Wordpressです。
Wordpressは知識がない人でも簡単にウェブサイトが作れ、プラグインの数が多くカスタマイズもしやすいため、ユーザ数が多いCRMツールです。一方で、公開されているプラグインやテーマには脆弱性が存在していることが多く、悪意のある攻撃に晒されやすい傾向があります。手軽に利用できるWordpressですが、セキュリティにも意識を置く必要があるのです。
詳細ページへ
実際のサイト／システムにアクセスし、診断時の工数やサイト規模を確認いたします。
脆弱性診断では注意事項がございます。実際に作業可能な環境をご用意頂き、事前にアクセスを確認いたします。
ご用意頂いた環境に対し、実際に異常なリクエストを送信し、サイトでの挙動を確認いたします。各動的リクエストに対して作業実施後、報告書をまとめます。
作業結果をまとめた報告書をご確認いただき、必要であれば報告会を実施いたします。