TOP > ソリューション > セキュリティソリューション > サーバの脆弱性を検査

ソリューション

サーバの脆弱性を検査

コンピューターを取り巻く「脆弱性」とは?

コンピュータシステムにはセキュリティホールが少なからず存在します。
またパスワードユーザ権限に妥当性がないと、そこが脆弱点となります。
コンピュータシステムの脆弱性は、第三者が利用することによって企業に深刻なダメージを及ぼします。
脆弱性をつく攻撃はウイルスやワーム、webサイトの改ざん、DoS攻撃の踏み台など多くの被害をもたらします。

たとえば…

  • MS03-026の脆弱性をつくBlasterワームによる被害
  • abcdや1234などの容易に推測されるようなパスワードが破られ、重要データが持ち出される
  • ユーザに対し不用意に管理者権限を与えたことにより、本来見てはならない情報にアクセスできてしまった
セキュリティホールに代表されるコンピュータシステムの脆弱性は、セキュリティパッチとよばれる修正プログラムを適用することで是正が可能です。
また、パスワードやユーザ権限に妥当性をもたせることによって、コンピュータシステムをよりセキュアに保つことが可能となります。

▲ページのトップへ戻る

中央コンピューターがご提供する脆弱性検査サービス

お客さまのコンピュータに対し、脆弱性検査ツールを用いたチェックを行います。特にサーバに対して実施した脆弱性検査により、お客さまのコンピュータに脆弱性が潜んでいるかどうかを明らかにします。
検査結果から有効な対策を立て、それを実施するまでのすべての工程を弊社にお任せください!

脆弱性検査

お客さまの環境にてコンピュータシステムの脆弱性検査を実施いたします。
  • 検査前打ち合わせ
  • 脆弱性検査実施
  • 検査結果ご提出

検査結果ご説明

検査レポートの説明を行い、発見された脆弱性への対処法をご提示します。
  • 検査結果ご説明
  • OS設定のための弊社推奨ポリシーの提示

OS設定ポリシー作成

お客さまのポリシーにあった、OS設定ポリシーを作成いたします。
  • 打ち合わせ
  • OS設定ポリシーご提出

対策実施

お客さまのポリシーにあわせたセキュアなOSの設定を行います。
  • 打ち合わせ
  • OS設定実施

▲ページのトップへ戻る

ここが弊社のポイント!!


サービス詳細

脆弱性検査

■検査前打ち合わせ

脆弱性検査を行う前に、実施時間や実施対象などの取り決めを行います。

■脆弱性検査

ツールを用いてお客さまのコンピュータに対して脆弱性検査を実施します。
【使用ツール】セキュドック
検査終了後、脆弱性レポートをご提出いたします。

対応OS ダウンロードファイル
Windows2000 win2000 checker.zip
WindowsServer2003 win2003 checker.zip
WindowsNT4.0 winnt checker.zip
WindowsXP winxp checker.zip
Solaris solaris security checker.zip
RedHatLinux redhat security checker.zip
RedHat Enterprise Linux2.1,3,4(AS,ES WS) redhat enterprise security checker.zip
HP-UX 11.00,11.11,11.23 hpux security checker.zip
AIX 5.1,5.2,5.3 aix security checker.zip

◆◇◆ 使用ガイドはこちら ◆◇◆

ご利用に際しましては、検査プログラムセットアップ時の使用許諾契約をよくお読みください。


検査結果ご報告

■検査結果ご説明

脆弱性レポートの内容をわかりやすく解説いたします。

■OS設定のための弊社推奨ポリシーのご提示

発見された脆弱性への対処方法をご提示いたします。その方法として、弊社推奨のOS設定ポリシーを提示し、セキュアなOS設定のための参考資料としていただきます。

▲ページのトップへ戻る

OS設定ポリシー作成

■打ち合わせ

お客さまのポリシーと弊社推奨ポリシーをもとに、お客さまにとって最適のポリシーを導き出します。
打ち合わせ回数:2回

■OS設定ポリシーご提出

打合せで決まったお客さまの環境に合ったOS設定書を、弊社技術担当者と協議のうえ作成します。


対策実施

 

■打ち合わせ

確定したOS設定書をもとにしたOS設定の実施について、実施時間や場所などを決めます。

■OS設定実施

対策を実施し、お客さまのOSをよりセキュアなものに設定します。

※セキュドックは、株式会社ITサービスの登録商標です。

お問合わせはこちら

▲ページのトップへ戻る