セキュリティ事業紹介 | 株式会社ネクストワン

セキュリティ診断

全方向からシステムを適格に診断

国内トップクラスの実績を誇る日本屈指のセキュリティベンダーと連携し、お客様に合わせた最適なセキュリティサービスをトータル的にご提供いたします。また、セキュリティコスト・残留リスクを考慮したコンサルティングも行っておりますので、お気軽にご相談ください。

外部脆弱性診断

外部脆弱性診断 Light: 専用の独自ツールにて、ネットワークを介してセキュリティ診断を実施する自動診断サービス。期間・コスト共に手軽に導入可能です。
外部脆弱性診断: 自動・手動による診断を実施します。自動ツールによる診断と、セキュリティエンジニアによる擬似攻撃を行い、機械では判断できない脆弱性を網羅し、現時点で外部から見えるほぼ全ての脆弱性・問題点を発見・報告が可能な診断です。
ソースコード診断: Webアプリケーションのインターネット上に公開されていない部分まで脆弱性を診断します。ライブラリやフレームワークの品質検証、脆弱部位の指摘など、具体的な推奨修正案の提示が可能な診断です。
ハイブリッド脆弱性診断: 上記の外部脆弱性診断とソースコード診断の両方を実施する診断です。
挙動の確認や、盗難の可能性の高いデータ、原因・修正箇所の特定・提示が可能となり、短期間で網羅する効率的な診断・修正が可能な診断です。
セキュアコーディング: 開発の段階でソースコード診断を実施し、セキュアなアプリケーション開発を支援するサービスです。開発後の修正が不要になる為、工数が減り、効率的になる診断サービスです。

その他セキュリティサービス

マネージドセキュリティサービス: ファイアウォール、不正侵入検知・遮断装置（IDS・IPS）、Webアプリケーションファイアウォール等セキュリティアプライアンスの導入支援、構築、運用を提供するサービスです。
標的型攻撃対策訓練サービス: 標的型攻撃でよく使われる手段として、送信者を偽装したウイルス付きメールがあります。これはシステムで防ぐのではなく、全ての従業員に高いセキュリティ意識が必要です。初見で見破るのは困難で、訓練が必要になってきます。当社の標的型攻撃対策訓練サービスは、標的型攻撃のメールであるか否かを判断する力を養う訓練プログラムです。