サーバー設定検査 背景

情報システムのセキュリティレベルを維持・向上させるためには、ペネトレーションテスト(侵入検査)の実施が効果的です。ペネトレーションテストでは、システムの外部から公開サービスに対して擬似攻撃を行い、システムに内在する脆弱性の有無を調査します。 しかしながら、ペネトレーションテストはシステムの外部から検査を行うために、サーバのセキュリティパッチ適用状況やアカウントやログの設定などにまつわる「外部からは判断できない問題」を検出することが困難です。

ペネトレーションテストでは検出が困難な脆弱性

GSXでは、情報システムのさらなるセキュリティレベル向上を支援するため、サーバ設定検査を提供しています。

ステップ

• point1計画：ご希望の検査時期および検査対象に関して、検査に必要な情報をご提示いただきます。
• point2精査：検査対象に管理ユーザでログインしていただき、各種設定情報を参照、解析を行います。
• point2報告：検査結果報告書を作成、提出し、報告会を開催します。