厳格な品質管理に基づいた、透明性の高い脆弱性診断サービス
株式会社レアゾン・ホールディングス 情報システム本部 情報セキュリティ部では、お客様のシステム(Webアプリ、プラットフォーム、スマートフォンアプリ)に潜むセキュリティリスクを可視化する「脆弱性診断サービス」を提供しています。標準化された手順と専任の品質管理者によるダブルチェック体制により、高品質かつ納得感のある診断を実現します。
診断実施者とは別に、情報セキュリティ部長が務める「品質管理者」を設置。仕様策定から報告書作成まで、客観的な視点でレビュー・承認を行い、誤記や診断漏れを防ぎます。
Webアプリ診断にはBurp Suite、PF診断にはOpenVASなど、業界標準ツールを選定。標準工数(Web:1ホスト4時間等)を規定し、根拠のあるスケジュールを算出します。
システムへの負荷や検出限界などのリスクを事前にご説明し、責任分界点(復旧はお客様実施等)を明確化した上で診断を行うため、安心してお任せいただけます。