应用漏洞诊断服务
超越服务信息
安全诊断，防止网络攻击
网络攻击的威胁日益复杂化，安全损失也在迅速增加。 作为回应，企业正在增加对安全的投资。
Beyond提供融合了先进安全技术的漏洞诊断服务
我们提供广泛的支持，包括网站/应用程序诊断、API诊断、智能手机应用程序诊断、云平台诊断和渗透测试。
◆ 应用漏洞诊断服务方案◆
恶意黑客越来越多地利用复杂的程序和攻击工具来攻击企业系统并窃取数据。 为了应对不断演变的网络攻击，需要每天从第三方角度进行检查并采取应对措施。
为了保护系统、网络、应用程序和信息资产的安全，我们深谙网络攻击的白黑客安全工程师提供先进的安全诊断服务。
对于每个计划，我们都会进行符合 OWASP、IPA 和 PCI DSS 等安全标准的安全评估。
9,800日元（不含税）
① Web应用诊断
这是一项将使用独特的人工智能工具的自动诊断与高级手动诊断相结合的远程提供全面漏洞诊断的服务。 在使用利用人工智能的专有工具保持质量的同时，我们使安全工程师能够更深入地检查漏洞，提供在短时间内假设真实攻击和漏洞诊断的高质量。
② 智能手机应用程序诊断
我们全面诊断漏洞和入侵可能性，包括智能手机应用程序和服务器API，并确保频繁更新的应用程序的安全性。 我们独特的人工智能工具还可以检测仅通过代码分析无法发现的漏洞，例如有效检测嵌入的恶意库和频繁更新的恶意代码文件。
③ 平台诊断
它检测服务器上运行的操作系统和进程，并枚举诊断目标中存在的风险，而不会给正在运行的系统带来尽可能多的负载。 我们全面诊断通过网络提供服务的服务器、路由器、防火墙、PC、物联网设备等。 当然，它还支持对AWS、Azure、GCP等正在使用的云环境进行诊断。
④ 渗透测试
拥有最新知识的白帽黑客利用模拟实际攻击的多个漏洞组合的方法来寻找漏洞点，并从多个角度验证攻击是否确实可能。 除了关注单个漏洞外，我们还根据场景进行综合诊断，包括假设绕过安全工具的调查和从业务逻辑角度的调查。
你有这样的“疑虑/案例” 请先咨询我们！ ～
- 人们担心您公司的网站或系统的安全性。
- 我想防止系统被篡改或泄漏的可能性。
- 我们正在发布一项新服务，并希望在短时间内对其进行诊断。
- 我想检查一下该软件中是否潜伏着任何恶意软件。
- 我想检查中间件版本是否有问题。
- 我想了解是否存在未经授权的访问或使用系统的情况。
- 我想要关于考虑增强安全性的系统的建议。
- 我想接受外部安全专家的漏洞测试。
- 我希望收到 WAF/IPS/IDS 等安全服务的建议。
- 我想把未来的安全管理和更新支持留给你。
◆ 应用漏洞诊断服务实施流程 ◆
我们预计从请求漏洞诊断到完成工作并提交报告需要 7 到 30 个工作日。 另外，作为售后支持，我们还会根据漏洞诊断中检测到的结果，在漏洞修复后进行重新检查。
-
1. 听力我们监听需要诊断的 FQDN 或 API 的数量，并对网站和应用程序执行爬行。 之后，我们将确定诊断工作的范围和工作量，并调整时间安排。 -
2. 诊断工作准备在听证单上填写必要信息并同意注意事项后，我们将对待诊断环境中安装的FW/WAF/IPS/CDN等功能进行排除，并提前确认该环境的接入情况。 -
3. 诊断工作开始根据访谈表中的项目和预先填写的场景，我们将通过工具和手动诊断方法进行全面的漏洞评估，识别潜在风险。 -
4. 报告创建我们将根据漏洞诊断结果创建报告。 报告中显示的语言有日语、英语、中文（简体字/繁体字）。 *中文可作为单独的选项提供。 -
5. 工作完成报告我们将向您发送漏洞诊断报告，其中包括漏洞风险级别、漏洞详细信息、假设的威胁、对策等。 根据客户要求，我们召开汇报会并审查漏洞诊断结果。 -
6.售后支持客户对漏洞评估发现的问题进行更正后，我们将根据您的要求重新安排并重新检查漏洞评估。 （复检次数和期限有限制。）
◆ 其他漏洞诊断服务◆
● 网站安全自动诊断“快速扫描仪”
这是一种低成本、易于使用的自动网站诊断服务，配备了独特的安全诊断技术。 只需分享您正在使用的网站的域名（FQDN），我们就能快速诊断您正在使用的网站。 安全诊断完成后，我们将检查诊断细节并提供诊断结果报告。
● 基于云的Web应用漏洞诊断“VAddy”
注册待检测主机后，只需在VAddy中记录您想要检测的屏幕的URL和参数，就会执行与现实威胁相对应的漏洞诊断。 由于可以快速检查Web应用程序中新增或修改功能的部分，因此即使对于大型Web应用程序，也可以在短时间内完成漏洞诊断。
● AI型/手动型安全诊断服务“RayAegis”
结合全球最先进的安全和人工智能技术，我们利用与美国政府同步的包含专有信息的数据库，高效检测网站或应用程序是否被黑客入侵或检测零日等未知漏洞，提供满足以下要求的安全服务：最严格的国际标准。
