Web脆弱性診断｜シースリーインデックス株式会社

Webサイトに潜むセキュリティ上の問題点を、攻撃者の立場から診断するサービスです。
Webアプリケーションのセキュリティに精通したエンジニアが診断し、情報漏えい等重大事件の発生防止のお手伝いをします。
診断は、インターネット経由で実施します。

診断後、検出された脆弱性の解説や対策方法をレポートします。
貴社サイトのセキュリティリスクを可視化し対応方針を示唆します。

	作業実施内容	成果物
診断前準備	診断対象･日時を決定画面遷移図などのサイト情報提供（無い場合は作成）診断用アカウント作成（認証がある場合のみ）ヒアリングシート記入 (診断用IP適用) (バックアップ取得)	画面遷移図ヒアリングシート
診断	リモートで診断実施診断時間を担当者様に診断員が連絡します。重大な脆弱性が発見された場合には、担当者様に緊急報告書（速報）を提出します。	緊急報告書(速報) (重大な脆弱性発見時のみ)
報告	診断結果をご報告診断終了後、診断報告書を提出いたします。オプションで、診断員による診断報告会を開催します。	診断報告書診断報告会(オプション)
サポート	診断終了後のアフターサポートを実施報告書についてのQAサポートを実施します。発見された脆弱性に対する再診断を (有償or無償)で実施します。	再診断報告書

※赤字はお客様作業となります

	1.クイック診断	2.ベーシック診断	3.トライアル診断
特徴	ツールで高速にチェックする専用の診断ツールを使用した診断メニューです。ツールの診断結果は診断員が精査しご報告します。	全体をしっかり見るホワイトハッカーによる手動診断（疑似攻撃）とツール診断を組み合わせ診断します。品質重視のおすすめメニューです。	手軽に専門家に依頼するベーシック診断の内、検出率・危険度が高い項目に絞り実施する、お試し診断メニューです。
診断項目	一般的な脆弱性を網羅 ※一部手動でないと検出できない項目は検出できません。	一般的な脆弱性に加え、ツールで検出困難な承認・認証といった項目を診断	検出率・危険度が高い項目
診断範囲	診断員がシステムを確認して策定	診断員がシステムを確認して策定	規定のページ数内にて策定
おすすめ	高速で診断したいページ多いが費用を抑えたい	しっかりと診断したいログイン認証など複雑なサイト	はじめてご依頼いただくベーシックのお試しとして

クイック診断

※オンサイト診断の場合、別途御見積とさせて頂きます。

ベーシック診断

オプション

※リクエストとはHTTP,HTTPS通信の発生する箇所です。

※リモート環境からの診断となります。オンサイト診断の場合、別途御見積とさせて頂きます。

※プレミアムは診断項目の7割が24時間診断可能であることが条件となります。

トライアル診断

基本料金	￥200,000	10リクエスト分のセット料金となります
報告会料金	￥150,000	1回開催する場合の料金となります

※オンサイト診断の場合、別途御見積とさせて頂きます。

業種	サイト	代表機能	診断量	リスクレベル
業種	サイト	代表機能	診断量	高（※1）	中（※1）	低（※1）
大手OA系商社	社内受発注システム	ユーザー管理	50	3(2)	3(2)	3(2)
医療関係会社	Web問診サイト	受診者情報管理	80	2(2)	2(2)	2(2)
物流関連会社	請求書発行サイト	ユーザー管理	25	3(2)	3(2)	3(2)
大手OA系商社	社内受発注システム	ユーザー管理	50	2(2)	2(2)	2(2)
医療関係会社	Web問診サイト	受診者情報管理	80	3(2)	3(2)	3(2)
物流関連会社	請求書発行サイト	ユーザー管理	25	2(2)	2(2)	2(2)
大手OA系商社	社内受発注システム	ユーザー管理	50	3(2)	3(2)	3(2)
医療関係会社	Web問診サイト	受診者情報管理	80	2(2)	2(2)	2(2)
物流関連会社	請求書発行サイト	ユーザー管理	25	3(2)	3(2)	3(2)

サイバーリスク保険付脆弱性診断サービス: 診断サービスには東京海上日動火災保険株式会社のサイバーリスク保険が診断完了後1年間無料提供されます。（最大1,000万円の補償）

サイバーリスク保険について: 診断完了後1年、不正アクセス、改ざんなど、サイバーセキュリティ事故が発生した際に被害調査やデータ復旧といったサイバーセキュリティ事故対応費用として利用いただける補償を提供いたします。
なお、同一社内であれば、診断を実施したシステム以外で起こったサイバー被害においても、補償対象となります。自社にて他サイバーリスク保険加入の場合、そちらが優先されます。

サービス案内Service Information