専門家によって脆弱性を顕在化する
Webアプリケーション診断

1. 特長 01

   専門家による包括的なセキュリティ支援

   AWS、Google Cloud の認定パートナーであるCloudCREWと、3,500件以上のWebアプリケーション診断の実績（2023年1月時点）を持つGMOサイバーセキュリティ byイエラエ株式会社が提携して、脆弱性診断の実施から問題解決に至るまで包括的なセキュリティ支援を行います。潜在的なセキュリティリスクが見つかった場合、お客さまはワンストップで迅速かつ効率的なセキュリティ支援を受けられます。

2. 特長 02

   最新の脆弱性、よくある脆弱性などを幅広く診断

   診断経験を十分に持ち、最新の脆弱性にも詳しいセキュリティエンジニアが診断を担当いたします。AWS、Google Cloud 上にあるWebアプリケーションに対して、診断ツールと手動診断を組み合わせて網羅性のある診断を実施いたします。診断ツールを併用する際は、誤検知や識別できない脆弱性をひとつひとつ確認して、丁寧に脆弱性を洗い出します。

3. 特長 03

   わかりやすい診断結果報告書

   診断対象の概要、診断結果などを詳しく記した診断結果報告書をご提出いたします。脆弱性が検出された場合、脆弱性の解説、再現方法、セキュリティリスクなどをわかりやすくご案内いたします。また、脆弱性に対する改修作業を迅速に進められるよう、具体的な対策方法もご提案いたします。

   緊急性の高い脆弱性が検出された場合は、発見から翌々営業日以内に脆弱性の詳細と再現方法をまとめた速報をお届けいたします。

4. 特長 04

   安心のQAサポート＆技術支援

   診断結果報告書のご提出より約1カ月の間、報告書に関するQAサポートを承ります。また、検出された脆弱性に対する改修作業を進めるにあたり、AWS、Google Cloud の認定資格を有するエンジニアによる技術支援サポートを受けることもできます。改修後の再診断も含め、問題解決に至るまでのサポートはCloudCREWにお任せいただけます。

Webアプリケーション診断の主な診断項目となります（2023年1月時点）。なお、診断項目は適時更新されます。最新情報をご希望の場合はお問い合わせください。

1. ヒアリング
   ＆事前準備

   診断対象に関するヒアリングや機密保持契約書の締結など、事前準備を行います。

   • ご希望の納期、セキュリティ要件、サービス概要などのヒアリング
   • 実際のWebアプリケーションへのアクセスによるシステム構成の把握

   診断対象やご予算、ご要望を考慮した上で、CloudCREWから診断プランをご提案いたします。お見積もりと一緒にご提出いたします。診断プランが決まりましたら、ご発注・ご契約いただきます。

2. 診断実施

   Webアプリケーション診断を実施いたします。
   なお、深刻な問題が発見された場合、速報としてご連絡いたします。

3. 診断結果報告書＆改善案提出

   総合評価、脆弱性の詳細や再現手順、推奨する対策などを報告書としてご提出いたします。

4. 診断後サポート

   診断結果報告書のご提出より約1カ月は、報告書に関するご質問を承ります。
   改修作業など、ご要望に応じてクラウド環境に関する技術サポートのご依頼も承ります。
   必要に応じて、再診断および再診断後のサポートを承ります。