診断
セキュリティ診断
攻撃者の視点で、AI・Webアプリ・サーバー・スマホアプリの弱点を洗い出します。Web・プラットフォーム・スマホアプリの診断は、経済産業省の基準に適合したサービスです。
診断サービスを見る→セキュリティ診断・コンサルティング
セキュリティ診断から、規程づくりまで。セキュリティの専門家チームが、御社に伴走します。
- Web・プラットフォーム・スマホアプリ診断は「情報セキュリティサービス基準」の適合サービスとして登録
- 診断から社内ルールづくりまで、専門のチームが支援
情報セキュリティサービス基準 適合サービス登録登録番号 026-0008-20（Web・プラットフォーム・スマホアプリ診断）
多数の支援実績金融・小売・製造など幅広い業界で、DX・AXに伴うセキュリティを支援
保有資格CISSP・CEH・情報処理安全確保支援士・OSCPなど、高度な資格を持つメンバーが支援
「セキュリティ対策、何から手をつければいいのか…」
その悩み、専門家と一緒に整理しませんか。
自社のWebサービスやアプリに、
攻撃される弱点がないか不安
AIで書いたコードが増え、
レビューや指摘に手が回らない
SCS評価制度に向けて、
何から準備すればいいかわからない
脆弱性診断で弱点を洗い出し、直す順番まで
攻撃者の視点で診断し、見つかった問題を重要度順に整理します。報告会で直し方をご説明し、修正後は再診断で確かめます。
AIコード診断（CodeAiD）で、直すべき指摘に絞り込む
専門家の知見を組み込んだAIが、大量の指摘から本当に直すべきものを選び出し、専門家が内容を確認します。
CodeAiD のサイトを見るcode-aid.com（外部サイト）に移動しますSCSの取得を、現状の確認から支援
制度で求められる対策と今の状況の差を確かめ、足りない対策や規程の整備を、コンサルティングとして順番に進めます。
Service
サービス
診断で弱点を見つけ、顧問とコンサルティングで対策を進める。目的に合わせてお選びいただけます。
Cases
支援事例
情報通信業／従業員 30名以上
生成AIチャットボットのセキュリティ診断
- 課題
- 社内文書を参照する生成AIチャットボットを公開する前に、情報漏えいの危険がないか確かめたい。
- 支援
- プロンプトインジェクションによって、情報が漏えいする経路がないかを検証。
- 成果
- 間接プロンプトインジェクションで機密情報を漏えいできる経路を特定し、報告。
IT業／従業員 50名以上
金融機関向けサービスシステムの脆弱性診断
- 課題
- 金融機関向けに提供するサービスシステムについて、リリース前に脆弱性がないか確かめたい。
- 支援
- Webアプリケーションの脆弱性診断を行い、報告会で修正の優先順位を整理。
- 成果
- クロスサイトスクリプティング（XSS）の脆弱性を見つけ、リリース前に修正。
金融業／従業員 1万人以上
グループ全体のセキュリティ推進
- 課題
- セキュリティを推進するためのリソースが、社内に足りない。
- 支援
- グループ全体のセキュリティ推進を、PMOとして支援。
- 成果
- プロジェクトをリードし、セキュリティの知見を踏まえた業務改善を実現。
大学／従業員 300名以上
AIコード診断（CodeAiD）
- 課題
- Webアプリの開発で、脆弱性対応として何から対応すればいいかわからない。
- 支援
- CodeAiD で指摘を「直すべきもの」に絞り込み、専門家が内容を確認。
- 成果
- 重要な脆弱性に対応し、効率のよい開発を実現。
※ 守秘義務のため、社名を伏せて掲載しています。
Flow
ご依頼の流れ
STEP 1無料相談オンラインで30分ほど、状況とご希望をお聞きします。
STEP 2お見積もり・ご契約範囲・期間・費用をご提案します。秘密保持契約もここで結びます。
STEP 3診断・支援の実施専門のメンバーが、診断やコンサルティングを行います。
STEP 4報告・改善の支援報告会で結果をご説明し、修正や体制づくりを支援します。
FAQ
よくある質問
Q小さな会社でも依頼できますか？
Aはい。規模の小さい企業から大企業まで対応しています。予算に合わせて、範囲を絞った診断や、相談が中心の顧問プランもご提案します。
Q費用はどのくらいかかりますか？
A診断は対象の規模によって変わります。目安は上の「料金の目安」をご覧ください。無料相談で、範囲を決めてからお見積もりします。
Q秘密保持契約は結べますか？
Aはい。ご契約の前に秘密保持契約を結びます。診断で扱うデータは、契約に沿って管理し、終了後に削除します。
Q東京以外の会社でも対応できますか？
Aはい。打ち合わせや報告会はオンラインで行えるため、全国の会社に対応しています。
