脆弱性診断サービスとは

AOSデータ社の脆弱性診断サービスは、Webアプリケーション診断と、プラットフォーム診断の2つのセキュリティ検査メニューがあります。

Webアプリケーション脆弱性診断

Webアプリケーション診断は、Webサイトやクラウドサービス上で様々なサービス提供を実現するWebアプリケーションに対し、サイバー攻撃のリスクと被害発生が想定される脆弱性の有無を診断します。最新のWebサイト攻撃や、さまざまなセキュリティ規格に基づいて判断した診断基準で、Webアプリケーションに潜むセキュリティリスクを発見し、対策をサポートします。

動的解析や、ブラックボックステスト、実行中のアプリケーションの公開されたインターフェースをテストして、脆弱性や欠陥を探し出します。お客様は診断の結果に基づいて対策を施すことにより、SQLインジェクション、クロスサイトスクリプティング、セッションハイジャックなどの攻撃による被害を未然に防ぐために支援します。

検査対象

Webアプリケーションの HTTP/HTTPS 通信

検査内容

疑似的な攻撃パターンを含めて検査対象アプリにリクエストを送信します。レスポンスから脆弱性の有無を確認します。検査パターンを送信した際のWebサーバの挙動から脆弱性を判断するため、アプリケーションの開発言語や、Webサーバの種類・構成に影響されません。

vulnerability-assessment_slide01.png
vulnerability-assessment_slide02n.png

リモート診断

脆弱性診断サービスのエンジニアが、ネットワーク経由でWebサーバーに対して脆弱性テストをします。外部からの不正アクセスの診断に有効です。

オンサイト診断

セキュリティエンジニアが、検査機器を持ち込み、内部のサーバーに対して脆弱性診断を行います。内部からの不正アクセスを洗い出します。

主な診断項目
SQLインジェクションクロスサイトスクリプティング
OSコマンドインジェクションクロスサイトリクエストフォージェリ
リモートコード実行安全でない通信
オープンリダイレクトセッションフィクセーション
HTTPヘッダインジェクションセッション管理不備
SSIインジェクション過度な情報漏洩
Xpathインジェクション不適切なエラー処理
LDAPインジェクションサービス運用妨害
XML外部実体参照セキュリティ設定の不備
安全でないデシリアライゼーションファイルおよびディレクトリ情報の漏洩
ディレクトリトラバーサル脆弱性を含む製品の使用

脆弱性診断サービスについてのご相談