データを外に出さない脆弱性診断「箱庭診断」
本番に触れず、診断の通信も外へ送らない。閉じた検証環境の中だけで、Web システムの弱点を確かめます
【課題】 ・取引先や親会社から、Web システムのセキュリティ対策の状況を聞かれた ・個人情報を扱うサイトなので、外部の会社に本番を触らせたくない ・診断は受けたいが、データや結果を外部のクラウドに預けるのは不安 ・大きな改修のあとに、新しい問題が入っていないか確かめたい 【解決策】 ■ 本番と同じ構成の検証環境（箱庭）をお客様専用に用意し、その中だけで診断します。本番には触れません ■ 診断の通信は検証環境の中に閉じ込め、本番にも外部のクラウドにも送りません。検証環境に入れるのは架空のデータだけです ■ ツールの結果を人と AI が確かめ、再現できた問題だけを報告します ■ 報告書には、問題ごとに「どれくらい危ないか・どう再現するか・どう直すか」を、専門用語に頼らない言葉で書きます ■ 検証環境は使い回せるので、お客様側で直したあとの再診断は割安です
基本情報
【仕様・スペック】 ・診断の項目：12 項目（国際的な基準 OWASP Top 10 と、IPA「安全なウェブサイトの作り方」に沿って選定） ・方法：検証環境の中での外形診断（本番には触れません） ・料金（税別・目安）：単発診断 25 万円〜（初回・検証環境の用意を含む）。お客様側で直したあとの再診断は診断費の 50% ・弊社が引き継いで保守しているシステムは、年 1 回の定期診断の年間プランあり（特別料金のため、お問い合わせください） ・弊社が開発したシステムは、納品前の診断を開発に含めています ・見つかった問題の修正は、診断には含まれません
価格帯
納期
用途／実績例
個人情報を扱う会員サイト・業務システム・予約システムなどを運営する企業に。取引先へのセキュリティ対策の説明、大きな改修のあとの確認に。 ※第三者機関による監査が必要な場合は、外部の診断会社のご利用をお勧めします。詳しくは資料をダウンロードいただくか、お気軽にお問い合わせください。
カタログ（1）
カタログをまとめてダウンロード
おすすめ製品
取り扱い会社
当社は、システム開発全般・プロトタイプ開発・他社システムの引き継ぎ などを行っている会社です。 ITは難しい、よくわからない、そう思われることも少なくありません。 そういった理由で、ITの導入にためらわれているお客様を多く見てきました。 また開発会社の杓子定規な対応で、システム開発に尻込みをしてしまう お客様もいらっしゃいました。 ファンブリューはそんなお客様に、楽しく、安心して導入できるように IT全般の支援を行ってまいります。税理士さんや社会保険労務士さんのように、 ITの専門家として皆さんのパートナーになりたいと思っています。