ネットワークセキュリティ診断アドバンスサービス

従来の脆弱性診断サービスでは、Apache Tomcat、Apache Strutsなどのフレームワークの脆弱性の検出は難しく、アクセスが出来ないサービスの脆弱性は検出できない、という課題がありました。

ネットワークセキュリティ診断アドバンスサービスではそのような課題を解決可能で、さまざまな機能を備えています。WebアプリケーションまたはOS、ミドルウェアに内在する脆弱性診断（Web/NW診断サービス）や、Apache Tomcat、Apache Strutsなど、システムにインストールされているパッケージに内在する脆弱性を検出など多岐に渡ります。パッケージの脆弱性情報（JVN、NVD、CVE）、脆弱性が存在するパッケージのリスク（CVSS）、PCI DSSにおける脆弱性管理への対応（PCI DSS 要件6.1）なども備えています。

ネットワークセキュリティ診断アドバンスサービスなら、脆弱性への対策方法が明確です。パッケージリストの取得、パッケージ状況やNWからの脅威におけるリスク分析を実施します。従来ネットワーク脆弱性診断の結果から脆弱性の対策を講じるためには、 インストールされているパッケージやそのバージョン情報をユーザー側で確認しなければなりませんでしたが、その必要はなくなります。

診断環境はIPv4/IPv6、インターネット、内部ネットワーク、IP-VPNなどがあります。主な対象システムは、各種サーバ（データベース、DNS、Mail、Webなど）、Linux、Windows Server2012、2016、VM環境の場合ゲストOS毎に実施します。

脆弱性の診断においては、診断作業者がシステムにログインすることはありません。また、ファイアウォール等でアクセスを許可する必要もありません。診断の流れは、サービスの申し込み後、問診票とプログラムを受け取ります。プログラムを実行し、問診票とファイル（パッケージ情報）を送付しするとパッケージ情報の分析・解析とサーバ（NW経由）への診断ができます。診断結果について報告書を受け取れます。

株式会社ベルウクリエイティブは、ISO27001/ISMS（情報セキュリティマネジメントシステム）を認証取得済みです。認証範囲は、情報システムのぜい弱性診断で、情報セキュリティのプロフェッショナル企業として認められています。