セキュリティ診断サービスマップ
企業のICT環境におけるセキュリティ対策は、システム開発の流れに沿ってそれぞれ実施する必要があります。システム開発の早い段階でセキュリティ要件の考慮漏れを把握し、設計後のフェーズで実装に対するチェックを行うことで、セキュアなシステムをよりスムーズに構築することが可能となります。
システム開発工程におけるセキュリティ対策マップ
各セキュリティサービス概要
Webアプリケーション セキュリティ教育サービス
Webアプリケーションに関わるセキュリティ脆弱性とその対策について体系的に学習できる教育プランです。現役の診断員が講師となり、診断の現場で培ったノウハウを織り交ぜながら講義を進めます。座学およびハンズオンを通じて基礎から実践的な内容を学習できるため、開発経験の無い方でもしっかりと理解することができます。
Webアプリケーション セキュリティ要件チェックサービス
Webアプリケーション開発の要件定義段階で策定したセキュリティ対策に不足がないかチェックするサービスです。非機能要件定義書などのチェックやご担当者様へのレビューを通じて、セキュリティ対策の改善点をアドバイスします。開発の初期段階でセキュリティチェックをすることで、開発の手戻りコストを最小限に抑えることが期待できます。
Webアプリケーション ハッキング診断サービス「スタンダード」「エントリー」
インターネット経由またはオンサイトでWebアプリケーションに対してセキュリティ上の脆弱性有無と注意すべきセキュリティ上の考慮事項まで含めた幅広い検査観点で検査するサービスです。専門の検査員による手操作を中心とし、ツールも組み合わせて使用した検査方法により網羅性を高めた的確な検査を行います。リリース前のテスト段階やリリース後の定期的なチェックに本サービスを利用いただくことで脆弱性による被害の発生を未然に防ぐことができます。
INTELLILINK Webアプリケーション診断サービス
INTELLILINK Webアプリケーションマネージド診断サービス
Webアプリケーションマネージド診断サービス
AIおよびRPAを活用した「AeyeScan」を活用し、自動で最適な画面選定およびWebアプリケーション診断を提供するサービスです。Webアプリケーション（独自開発されたプログラム）に対し、Webサイト上の個人情報や機密情報に対して適切な管理措置を講じるために必要な対策方針を提案し、改修のアドバイスを行います。
INTELLILINK Webアプリケーションマネージド診断サービス
AIセキュリティ診断 for LLMアプリケーション
生成AI・LLMを活用したシステムに対し、LLM特有のセキュリティリスクを評価する診断サービスです。NTTデータ先端技術の診断員が、自動診断と手動診断を組み合わせて疑似攻撃や設定レビューを実施し、プロンプトインジェクション、機密情報漏えい、RAG※構成上のリスクなどを確認します。診断結果はリスク評価と推奨対策を含むレポートとして提供し、安全な生成AI活用を支援します。
※RAG：Retrieval Augmented Generation=「検索拡張生成」と呼ばれ、AIが外部情報を参照してより正確な回答を生成する技術
INTELLILINK AIセキュリティ診断 for LLMアプリケーション
Web Plus セキュリティ診断サービス
生成AIやLLMと連携するWebアプリケーションを対象に、従来のWebアプリケーション脆弱性診断に加え、AI連携がもたらすセキュリティリスクについても評価する診断サービスです。SQLインジェクションやクロスサイトスクリプティング（XSS）などの一般的なWeb脆弱性に加え、プロンプトインジェクションについても確認し、安全なWebサービスの提供を支援します。
INTELLILINK Web Plus セキュリティ診断サービス
スマートフォンアプリケーション診断サービス
インターネット経由でスマートフォンアプリケーションに対してセキュリティ上の脆弱性有無と注意すべきセキュリティ上の考慮事項まで含めた幅広い検査観点で検査するサービスです。リリース前のテスト段階やリリース後のチェックに本サービスを利用いただくことで脆弱性による被害の発生を未然に防ぐことができます。
INTELLILINK スマートフォンアプリケーション診断サービス
Webアプリケーション ハイブリッド診断サービス
インターネット経由またはオンサイトでWebアプリケーションに対してセキュリティ上の脆弱性有無を検査するサービスです。ツールによる診断を中心とし、ツールでは検出できない脆弱性を一部手操作で実施することで危険度の高い脆弱性検査観点を網羅した品質の高い検査を行います。足りない部分を専門の検査員による手操作で補うことによりコストと検査期間を抑えつつ多くの画面の検査をすることが可能です。
Webアプリケーション 是正コンサルティングサービス
Webアプリケーションの脆弱性検査により検出された脆弱性を是正する際に、適切な是正対策が定められているかをチェックするサービスです。脆弱性検査結果のチェック、および、ご担当者様へのレビューを通じて、是正対策の改善点をアドバイスします。脆弱性診断後の是正措置の段階で利用いただくことで、対策の不備、および、抜け漏れによるリスクの低減を期待できます。
Webアプリケーション ソースコード診断サービス
実装中のソースコードに対し、セキュリティ脆弱性検査ツールを用いて脆弱性の有無を検査するサービスです。ソースコードがあれば検査が可能なため、ソースコードの実装・テスト状況に合わせて任意のタイミングで検査できます。実装段階での早期チェック、大規模なWebアプリケーションの検査、対策の抜け漏れ確認などに適しています。
クラウド設定診断サービス
CISベンチマーク（ベストプラクティス）を効果的に用いて、サービスごとに存在する異なる設定値を収集し、推奨される設定値と比較することにより、クラウドサービス（Amazon Web Services、Microsoft Azure）に対し、セキュリティの問題点を明確にします。また、発見された問題がお客さまサービスに及ぼす影響ならびに改善策をご提案します。
OSSライブラリ脆弱性診断サービス
対象アプリケーションのソースコード一式より、ビルドに必要な関連ライブラリを抽出し、脆弱性データベースの情報を照合することで、通常のWebアプリケーション診断やソースコード診断でカバーしきれないOSSライブラリの既知の脆弱性を検出し、さらに同データベースの情報により優先的に対応が必要な脆弱性を特定できます。また、検出された脆弱性に対して適切な管理措置を講じるために必要な対策方針を提案します。
スマートデバイス診断サービス
IoT機器と呼ばれるスマートデバイスについて、不要なサービスの稼働や管理ユーザーのパスワードが初期状態のまま、もしくは簡単なパスワードを設定していないかなどの基本的なセキュリティ対策が実施されているか、ドキュメントや機器に対して診断を実施します。また、検出された問題点に対し対策方針を提案し改修のアドバイスを行います。
ネットワーク 基盤セキュリティ要件チェックサービス
システム基盤開発の要件定義段階で策定したセキュリティ対策に不足がないかチェックするサービスです。非機能要件定義書などのチェックやご担当者様へのレビューを通じて、セキュリティ対策の改善点をアドバイスします。開発の初期段階でセキュリティチェックをすることで、開発の手戻りコストを最小限に抑えることが期待できます。
ネットワーク ペネトレーション診断サービス
インターネット経由またはオンサイトで、指定いただいた診断対象のサーバー／ネットワーク機器に対してセキュリティ上の問題点がないかを確認させていただくサービスです。診断作業としてはツールと専門の検査員によるマニュアル操作を組み合わせ、診断対象に対し侵入検査を実施します。リリース前のテスト段階やリリース後の定期的なチェックに本サービスを利用いただくことで脆弱性による被害の発生を未然に防ぐことができます。
INTELLILINK ネットワークペネトレーション診断サービス
ネットワーク ツール診断サービス
インターネット経由またはオンサイトで、指定いただいた診断対象のサーバー／ネットワーク機器に対してセキュリティ上の問題点がないかを確認させていただくサービスです。診断作業としては検査員がサーバー／ネットワーク機器に対してツールによる診断を実施します。リリース前のテスト段階やリリース後の定期的なチェックに本サービスを利用いただくことで脆弱性による被害の発生を未然に防ぐことができます。
※ 文中の商品名、会社名、団体名は、一般に各社の商標または登録商標です。