Ｗｅｂ脆弱性診断の御案内ビック情報株式会社診断概要ネットワーク診断 ☆お客様のネットワークコンポーネント（サーバ、ネットワーク機器）に対して、疑似攻撃を行い、脆弱性を診断します。 2016/6/7 2 (Copyright(C)2012 Vic Co.,Ltd.All Rights Reserved 診断概要ＷＥＢアプリケーション診断 ☆ Webサイト（アプリケーション）の脆弱性を調査して、システムの堅牢さを診断します。 2016/6/7 3 (Copyright(C)2012 Vic Co.,Ltd.All Rights Reserved 診断項目（その１）項目診断の眼目・目的・狙いアカウント監査脆弱なパスワード設定 CGI スクリプト脆弱性監査脆弱性の知られているCGIスクリプトの存在サーバ証明や暗号化に関する脆弱性監査不適切なSSL証明書の利用データベース脆弱性監査データベースに関連する脆弱性の監査。 FTP サーバ脆弱性監査 FTP/匿名接続 FTPサービス脆弱性調査 LDAP (Lightweight Directory Access Protocol) に関連する監査。 SMTP/不正中継調査 SMTP/EXPN、VRFY調査 SMTPサービス脆弱性調査 POPサービス脆弱性調査 LDAP サーバ監査メールサーバ脆弱性監査実施内容ユーザIDおよびパスワードの複雑度合の監査。管理者のデフォルトパスワードのチェック。パスワードのないアカウントや期限切れのアカウント等、保護されていないアカウント等有無の検査。 CGI とスクリプトに関する脆弱性の監査。/cgi/phf cgiスクリプトのような、セキュリティ脆弱性を持つCGIスクリプトが存在するか否かを監査。サーバ認証やサーバ証明書による暗号化の関する脆弱性の監査。認証設定の不備やSSL証明書内ホスト名のミスマッチ（SSL証明書の妥当性）。認証期限切れ等。 OracleやMicrosoft SQL Server、IBM DB2、Sybaseといった主なデータベースの脆弱性の有無やパッチの適用状況、アカウント／パスワード設定や権限、ロールの設定状況、監査設定といったさまざまなセキュリティ項目を実施。 FTPサーバとファイル転送プロトコルに関連する脆弱性を検査。脆弱性（セキュリティホール）が存在しているかを検査。 SMTP、IMAP、POP2、POP3やその他インターネットメールサーバのセキュリティ脆弱性を検出する監査。診断項目（その２）項目診断の眼目・目的・狙い実施内容 NETBIOSプロトコルの脆弱性を検出する監査。リモートのWindows ファイル共有内のパーミッション問題を検出する監査。 NetBIOS 脆弱性監査アカウントポリシーの調査リモートアクセス脆弱性監査 SMB/アカウント情報収集 SMB/ファイル共有情報収集 SMB/NetBIOS情報収集 SMB/簡易パスワード推測 SSHサービス脆弱性調査 SUNRPC/RPCサービス脆弱性調査 SMB/CIFSサービス脆弱性調査リモートアクセスエージェントのセキュリティホールの監査。他にSecure Shell サーバの脆弱性を監査。サーバコントロール監査脆弱なrpc.statdサーバの存在を調査サーバコントロールサービスに関連する脆弱性の監査。サーバコントロールサービスとは、多くのソフトウェアパッケージで見られる、サービスをリモートでコントロール、監視する仕組みの監査。 Web サーバ脆弱性監査 DNS脆弱性監査 HTTP(S)/Webスキャン HTTP(S)/WebDAV、FrontPage HTTP(S)/アプリケーションマッピング HTTP(S)/Proxy調査 HTTP(S)サービス脆弱性調査 DNSゾーン転送の可否 DNS再帰的問い合わせの可否 DNSダイナミックアップデートの可否 DoS攻撃脆弱性監査 DoS攻撃に対する耐性検査。パッケージネットワーク/OS推測バナー監査サービスパック監査不要と思われるサービスの稼動 Webサーバ、CGI、HTTPプロトコルに関連する脆弱性の監査。 Domain Name Serviceプロトコルに関する脆弱性チェックや監査。DNSサーバが脆弱性を持っている場合、外部から偽の情報が書き込まれ、悪意のあるサイトへ誘導される場合や、メールが悪意のあるサイトに送信させる攻撃。「Slowloris」「Slow Read DoS」攻撃などによる監査。サード・ベンダーやグループから提供されている、特定のディストリビューションのパッケージに関する監査。稼動中のサービスからの情報取得ソフトウェアバージョン（バナー情報）を脆弱性のあるものと比較。エラーメッセージによる情報漏洩 OSやアプリケーションソフトウェアの既知の脆パッチ（アップデート）の未適用。古いパッケージソフトの利用の監査。弱性 TELNETサービス脆弱性調査バックドア検出等 NTPサービス脆弱性調査診断料金サービス品目数量単位作業工数単価ネットワーク診断 1 IP 1.0 80,000 ＷＥＢアプリケーション診断 1 サイト 1.0 80,000 診断結果報告作成 1 本 1.0 100,000 レビュー&アドバイザリー(報告会) 1 人日 1.0 50,000