セキュリティ
ソリューション
情報セキュリティのコンサル・設計から構築・脆弱性検査まで行います。
AIによるリアルタイム監視と先進のリスク管理で、サイバー脅威からお客様の情報を保護します。専門家によるサポート、迅速な対応にて、あらゆる脅威からビジネスを守る安心を提供します。
Solution
Solution
情報セキュリティのコンサル・設計から構築・脆弱性検査まで行います。
AIによるリアルタイム監視と先進のリスク管理で、サイバー脅威からお客様の情報を保護します。専門家によるサポート、迅速な対応にて、あらゆる脅威からビジネスを守る安心を提供します。
- ライトプラン
安価・迅速にWebサイトを評価、わかりやすい簡易レポート - アドバンストプラン
Webサイトを自動・手動でペネトレーションし、詳細な結果と対策をアドバイス - WordPressプラン
WordPress固有の脆弱性に特化したプラン
- オンプレ・公開サイトのOS・ネットワークに対する脆弱性を調査し、詳細な結果と対策をアドバイス
必要に応じてサーバー・PC検査やフォレンジックを実施
- セキュリティセミナー
一般企業・医療業界の経営者・管理者向けセキュリティ対策から、従業員向けのリテラシー教育まで幅広く対応 - コンサルテーション
運用・実装上のセキュリティ問題を、法令・各種ガイドライン、またはISO27001に準拠しながら解決の方策を提示
詳細を見る →
詳細を見る →- Sophos社製品を中心としたセキュリティ強靭化
・次世代ファイアウォール(XGS-FW) ・EDR、MDRによるゼロトラストへの移行 ・標的型攻撃メール訓練(Phish Threat) ・Sophos Central によるセキュリティ一元管理 - Acronis Cyber Protect Cloud によるセキュリティ強靭化
・JEDR/JMDR powered by Acronis ・インベントリ管理機能/バックアップ
Webサイト脆弱性検査
| サービス名 | 内容 |
| 共通 | 実施検査項目SQLインジェクション、クロスサイトスクリプティング (XSS)、クロスサイトリクエストフォージェリ(CSRF)、コマンドインジェクション、パスワード・セッション管理の不備、不適切なエラーハンドリング、セキュリティ設定の誤り、リダイレクトおよびフォワードの脆弱性 |
| ライト プラン | 実施検査項目に対し、既定の設定での検査実施レポートの提出 |
| アドバンスト プラン | 実施内容ヒアリング(Web会議・対面(オプション))実施検査項目に対し、ヒアリング内容を元に検査SSL証明書検査実施レポートの提出報告会の実施 |
| WordPress プラン | 実施内容ヒアリング(Web会議・対面(オプション))実施検査項目に対し、WordPress本体・ミドルウェアの設定・バージョンなどを詳細に検査（管理者アカウントのご提示が必要です）実施レポートの提出報告会の実施問題修正後の再実施 |
| サービス名 | 価格 | |
| Webサイト 脆弱性検査 | ライト | FQDN2つまで、 1回3万3千円 |
| アドバンスト | FQDN5つ程度、 1回19万8千円～ (追加検査は1回9万9千円) | |
| Wordpress | 個別見積 | |
- STEP1
ヒアリング - STEP2
お見積り - STEP3
診断計画 - STEP4
診断実施 - STEP5
レポート - STEP6
報告会 - STEP7
再診断
ネットワーク脆弱性検査項目
| サービス名 | 内容 |
| 共通 | 実施検査項目ハードウェアの存在確認、メール不正中継の可否、ポートスキャン、メールサーバによるユーザ情報漏洩、不備と思われるサービスの稼働、Webサーバ上のデフォルトコンテンツの存在、稼働中のサービスからの情報取得、不要なファイルの存在、OSやミドルウェアの既知の脆弱性、Proxy設定の不備、脆弱なパスワード設定、不適切なSSLサーバ証明書の利用、脆弱性の知られているCGIの存在、エラーメッセージによる情報漏洩、アカウントポリシーの調査、ワーム感染の有無、FTPやSSH等の既知の脆弱性、バックドア検出、サービス運用妨害(DoS)の可能性、プライベートアドレスの漏洩、サーバ設定上の問題、DNSゾーン転送の可否、DNS再帰的問合せの可否、DNSダイナミックアップデートの可否※上記の内、実施可能内容をお打合せにて決定 |
| リモート検査 | 弊社からリモートで診断を実施、DMZまでが対象 |
| オンサイト 検査 | 御社にお伺いし、内部NW機器・サーバー基盤の調査を実施 |
| フォレンジック調査 | PC、サーバー、モバイル機器のフォレンジック調査 |
| サービス名 | 参考価格 |
| ネットワーク脆弱性検査 | 個別見積 |
- STEP1
ヒアリング - STEP2
お見積り - STEP3
診断計画 - STEP4
診断実施 - STEP5
レポート - STEP6
再診断
セキュリティーセミナー・
コンサルテーション
| サービス名 | 内容 |
| セキュリティセミナー | 1回あたり1～2時間、質疑応答ありテーマ及び対象者は以下よりお打ち合わせで決定・テーマ一般セキュリティ知識及びリテラシー、ISMS及び個人情報保護法、IPA10大脅威、サイバー攻撃詳細、ゼロトラスト、インシデントレスポンス、企業セキュリティ対策全般、その他ご要望に応じて実施・対象者大学生・専門学校生、新人教育、事務・営業職員、システム管理系職員、医師・看護師等医療系専門職、管理者・経営者、その他ご相談に応じて実施オプションで理解度チェック試験、試験結果報告書、報告会 |
| コンサルテーション | 実施内容はお打ち合わせで決定対象は一般企業及び医療機関セキュリティ全般についてのリスクアセスメント運用から構築・実装のアドバイス（実装自体も弊社専門部署で対応可能）フィッシングメール訓練 |
| サービス名 | 参考価格 |
| セキュリティセミナー | 1回5万5千円～ |
| セキュリティ調査・コンサル | 個別見積 |
- STEP1
ヒアリング、テーマ・
目的・目標の決定 - STEP2
お見積り - STEP3
セミナー実施
コンサルテーション - STEP4
理解度確認
フィードバック
もっと手軽に！自動で診断！
手軽にできる脆弱性診断
Securify（セキュリファイ）は、URLを入力するだけで自社のWebサイトやクラウド環境を自動診断できる国産セキュリティサービスです。
導入後は脆弱性診断や設定チェックを定期的に自動実行し、対応すべきリスクを分かりやすく可視化。
IT担当者の運用負荷を抑え、効率的なセキュリティ対策を実現します。
「Securify」は、株式会社スリーシェイクが開発・提供し、
株式会社ジインズが販売している製品です。
セキュリティソリューションへのお問い合わせ
お問い合わせ
© JINS Corporation