サーバーセキュリティ分析

WindowsまたはLinuxサーバーの徹底的な精査です。OSのハードニング、ファイアウォールとネットワークの構成、アカウントとアクセス、稼働中のサービス、ロギング、マルウェアを対象とします。各問題とその修正方法について、リスク評価付きのレポートを受け取れます。

はい。Windows Serverと、Ubuntu、Debian、CentOS/Rockyなどのディストリビューションの両方を、各プラットフォームに適したベンチマークとツールで評価・ハードニングします。

両方の選択肢があります。分析プランはレポートを提供します。フルプランでは、ハードニングを適用し、ファイアウォールを調整し、アクセス制御を改善し、監視を設定し、その後に検証スキャンを実施します。

分析は非侵襲的で、本番環境でも安全に実行できます。ハードニングについては、まず変更ウィンドウと方針をお客様と合意し、サービスが利用可能な状態を保つよう慎重に変更を行います。

これは外部からのペネトレーションテストではなく、構成とハードニングの分析です。サーバーを内側から、その設定、露出、弱点を見て、攻撃可能にしている要因を修正します。別途ペンテストが有用かどうかも助言できます。

オペレーティングシステム、サーバーの台数、何をホストしているか、現在のセキュリティ対策があれば、範囲を定めるのに十分です。作業自体については、安全なアクセスをお客様と手配します。

最小権限の安全なアクセスで作業し、認証情報を慎重に扱い、詳細を共有する前にNDAを締結できます。指摘はお客様に非公開でお渡しし、他所に開示することはありません。

サーバーの台数と複雑さによります。最初の範囲確認の会話の後、明確なスケジュールをお伝えし、ハードニングはお客様の変更ウィンドウに合わせて別途計画します。

フルプランには、実装の30日後に検証スキャンが含まれ、変更が維持され、何も後退していないことを確認します。それ以降は、ご要望に応じて継続的な監視と定期的なレビューを提供します。

はい。フルプランの一環として、ロギング、アラート、基本的な侵入検知を設定し、不審な活動を後から発見するのではなく早期に捉えられるようにします。

はい。レポートには、何を確認したか、リスク評価、修正内容が記載されており、デューデリジェンス、保険会社、そしてお客様自身の顧客に対する有用な証拠になります。

サーバーについてお聞かせいただき、適したオプションをお選びください。内容を確認し、通常1営業日以内に、固定スコープのオーダーメイド見積もりをお送りします。無料で義務はありません。