Windows & Linux両プラットフォーム対応
リスクを特定設定ミスと露出
ハードニング実施指摘だけではありません
ファイアウォールと監視ロックダウンして監視
当社のサーバーセキュリティ分析の対象範囲
OSからファイアウォールまで、サーバーのあらゆる層を精査し、優先順位付きの計画をお渡しするか、こちらでハードニングします。対象範囲の一例：
OSハードニングレビュー
WindowsとLinuxのOS設定、パッチレベル、セキュリティ設定。
ネットワークとファイアウォール監査
ファイアウォールルール、開放ポート、ネットワークセグメンテーション、アクセス制御。
アクセスと認証
ユーザーアカウント、権限昇格リスク、SSH/RDP設定。
サービスと攻撃対象領域
稼働中のサービス、不要なソフトウェア、露出した攻撃対象領域。
マルウェアとルートキットのスキャン
既知の脅威、不審なファイル、隠れたプロセスの検出。
ハードニングと監視
修正を適用し、ファイアウォールを調整し、ロギングと侵入検知を設定します。30日後の検証スキャン付き。
私たちのプロセス
1
インフラのマッピング
OS、サービス、開放ポート、ネットワークトポロジー、アクセス経路を含め、サーバー環境を棚卸しします。
2
構成監査
OSのハードニング、ファイアウォールルール、サービス構成、セキュリティポリシーを業界ベンチマークに照らして詳細にレビューします。
3
アクセスと権限のレビュー
ユーザーアカウント、権限、SSH/RDP構成、認証メカニズムを分析します。
4
脅威評価とレポート
指摘を深刻度で評価し、優先順位付きの修正ロードマップとともにお渡しします。
5
ハードニングと検証
フルプランをお選びいただいた場合、修正を適用し、ファイアウォールを調整し、監視を設定し、30日後に検証スキャンを実施します。
見積もりを依頼する
サーバーについてお聞かせください。義務はなく、英国を拠点とする当社のエンジニアリングチームによる誠実な技術的アドバイスのみです。1営業日以内に返信します。
サーバーセキュリティに関するよくある質問
サーバーセキュリティ分析とは何ですか？
WindowsまたはLinuxサーバーの徹底的な精査です。OSのハードニング、ファイアウォールとネットワークの構成、アカウントとアクセス、稼働中のサービス、ロギング、マルウェアを対象とします。各問題とその修正方法について、リスク評価付きのレポートを受け取れます。
WindowsとLinuxの両方のサーバーに対応していますか？
はい。Windows Serverと、Ubuntu、Debian、CentOS/Rockyなどのディストリビューションの両方を、各プラットフォームに適したベンチマークとツールで評価・ハードニングします。
問題を報告するだけですか、それとも修正できますか？
両方の選択肢があります。分析プランはレポートを提供します。フルプランでは、ハードニングを適用し、ファイアウォールを調整し、アクセス制御を改善し、監視を設定し、その後に検証スキャンを実施します。
分析は稼働中のサーバーに影響しますか？
分析は非侵襲的で、本番環境でも安全に実行できます。ハードニングについては、まず変更ウィンドウと方針をお客様と合意し、サービスが利用可能な状態を保つよう慎重に変更を行います。
これはペネトレーションテストですか？
これは外部からのペネトレーションテストではなく、構成とハードニングの分析です。サーバーを内側から、その設定、露出、弱点を見て、攻撃可能にしている要因を修正します。別途ペンテストが有用かどうかも助言できます。
開始にあたって何が必要ですか？
オペレーティングシステム、サーバーの台数、何をホストしているか、現在のセキュリティ対策があれば、範囲を定めるのに十分です。作業自体については、安全なアクセスをお客様と手配します。
当社のアクセスとデータをどのように安全に扱いますか？
最小権限の安全なアクセスで作業し、認証情報を慎重に扱い、詳細を共有する前にNDAを締結できます。指摘はお客様に非公開でお渡しし、他所に開示することはありません。
どのくらい時間がかかりますか？
サーバーの台数と複雑さによります。最初の範囲確認の会話の後、明確なスケジュールをお伝えし、ハードニングはお客様の変更ウィンドウに合わせて別途計画します。
サーバーをハードニングした後はどうなりますか？
フルプランには、実装の30日後に検証スキャンが含まれ、変更が維持され、何も後退していないことを確認します。それ以降は、ご要望に応じて継続的な監視と定期的なレビューを提供します。
監視と侵入検知を設定できますか？
はい。フルプランの一環として、ロギング、アラート、基本的な侵入検知を設定し、不審な活動を後から発見するのではなく早期に捉えられるようにします。
監査人や顧客に見せられるものは得られますか？
はい。レポートには、何を確認したか、リスク評価、修正内容が記載されており、デューデリジェンス、保険会社、そしてお客様自身の顧客に対する有用な証拠になります。
見積もりプロセスはどのように進みますか？
サーバーについてお聞かせいただき、適したオプションをお選びください。内容を確認し、通常1営業日以内に、固定スコープのオーダーメイド見積もりをお送りします。無料で義務はありません。
関連記事
サーバーを強化し、悪意あるトラフィックを遠ざけるためのガイド。
まず相談したいですか？
まだ依頼を送る準備ができていませんか？以下のいずれかの方法でご連絡いただければ、プロジェクトについてご相談に応じます。
すべてのメッセージに24時間以内に返信します。