SCT SECURE クラウドスキャン (ツール診断)

年間6,000億回のサイバー攻撃に備える|SCT SECUREクラウドスキャン活用ガイド

Webサイトからネットワーク機器まで、クラウド型脆弱性診断で毎日チェック

SCT SECUREクラウドスキャンは、Webサイトからネットワーク機器まで、サイバー攻撃の足がかりとなりうる脆弱性を毎日診断します。最新のセキュリティ情報に基づいてリスクを可視化し、攻撃を受ける前の対策検討にお役立ていただけます。

安心はまず現状を把握することから

Webアプリケーション(Webサイト)やプラットフォーム(ネットワーク機器)へのハッキング攻撃被害は年々増加しています。ハッキング攻撃の動機も愉快犯から営利目的へと移っており、この傾向に歯止めがかからないのが昨今の現状です。

ハッキング攻撃の多くは、Webアプリケーションやルーター、ファイアウォールなどのプラットフォームに潜在する脆弱性を利用して行われます。脆弱性を抱えたWebアプリケーション・プラットフォームは、ハッキング攻撃に晒されるリスクを負っています。

三和コムテックではこのようなハッキング脅威に対し、Webアプリケーションやルーター、ファイアウォール、DNSなどのプラットフォームの脆弱性を外部から毎日診断する、クラウド型脆弱性診断サービスを提供いたします。また、ご希望のお客様にはSCT SECURE診断実施マークを発行しています。

クラウドサービスのため、ソフトウェアのインストールや、ハードの設置などは不要です。最新のセキュリティ情報に基づいた診断を、簡単に始められます。

SCTSECURE クラウドスキャンの特長

  • 攻撃者に利用される前に脆弱性を特定し、修正に必要な情報を提供します。
  • ネットワークデバイス、ウェブアプリケーションの弱点をひとつのサービスで検査できます。
  • 脆弱性を検知、優先順位を設定し、効率的なリスク管理を可能にします。
  • 毎日の診断によって、常時最新の脆弱性情報に基づいた検査が可能です。
  • メンテナンス不要の、完全自己管理型のソリューションです。
  • カード業界のセキュリティ基準 PCIDSS ASV資格を持つ診断サービスとして品質を保持します。
 
カード業界品質の診断サービスを安価にて提供いたします。定期的な診断によってウェブサイトの抱えるリスクを可視化します。

年間6,000億回のサイバー攻撃に備える|SCT SECUREクラウドスキャン活用ガイド

SCTSECURE クラウドスキャン診断実施マーク

各マークをクリックすると、診断概要が表示されます。
SCT SECURE SCT SECURE SCT SECURE SCT SECURE

ASV資格を持つ診断エンジンを採用しています

  • カード業界のセキュリティ基準 PCIDSSで既定される外部脆弱性診断と同じテスト内容で診断を実施します。
  • 10年以上にわたる継続的な研究開発の実績があります。
  • 50,000項目以上の脆弱性と、5,000以上の攻撃スクリプトを集積しています。
  • ネットワーク、データベース、アプリケーションレベルの検査を行う技術を独自開発。一つのベンダーから提供されるものとしては唯一のソリューションです。

[診断項目例]

  • リモートコントロール ・ブルートフォース攻撃
  • CGIとFORM処理の脆弱性(SQLインジェクションを含む)
  • デフォルトパスワード ・全データベースサーバ ・全マイクロソフトのバージョン
  • 全UNIXとLinuxのバージョン ・Eメールサービス
  • リモート管理アクセス ・リモートデータベースアクセス
  • リモートファイルアクセス ・全TCPポート ・RPC
  • SMB/NetBIOS ・ICMP ・HTTPサービス(クロスサイトスクリプティングを含む)
  • OSコマンドインジェクション ・クロスサイトリクエストフォージェリ
  • ディレクトリトラバーサル ・SNMP ・SMTP ・UDP
  • FTPとTelnet ・ルータとロードバランサー
  • Firewallとアドレススイッチ

SCTSECURE クラウドスキャンポータル

SCT SECUREクラウドスキャンのポータル画面から、情報閲覧、各種設定、レポート提出などを行っていただきます。ダッシュボードから必要な情報までドリルダウンする、各診断対象をリスク状況に応じてソートする、診断の進行状況を確認するなど、脆弱性リスクの管理に必要なあらゆる機能をサポートしています。
 
Outpost-ダッシュボード
 

リスクベースの脆弱性管理

SCT SECUREクラウドスキャンではリスクベースの脆弱性管理が可能です。CVSSスコアだけでなく、12か月以内に悪用される可能性を予測した独自の脆弱性対策を提供します。これにより、将来リスクとなる脆弱性を優先的に特定し、迅速かつ効率的に対応できます。
 
脆弱性対策の優先順位付けに課題を感じている方、最新の脅威情報に基づいた管理をされたい方におすすめです。
 

年間6,000億回のサイバー攻撃に備える|SCT SECUREクラウドスキャン活用ガイド

お問い合わせ