よくあるご質問  (FAQ)

WebサイトのOSやWeb​アプリケーションなどに脆弱性がないかを診断するものです。脆弱性とは、プログラムの不具合や設計上のミスが原因となって発生した情報セキュリティ上の欠陥のことを言います。 脆弱性が残された状態でコンピューターなどを利用していると、不正アクセスに利用されたり、ウイルスに感染したりする危険性があるため、脆弱性を解消する必要があるのです。

Webサイトを構成しているWebサーバーに対して診断を行います。 Webサーバーに対する脆弱性診断に限らず、ネットワーク機器や社内ネットワークにつながっているコンピューターをネットワーク内から診断する内部脆弱性診断も承っています。

診断対象Webサーバーが脆弱性を保有しているかどうかが分かります。 診断する脆弱性の数は10万項目以上にものぼりますが、診断結果としてご報告するのは、実際の被害に直結する可能性が高い15種類の項目に限定しています。

C. A. T. クリニックでは、脆弱性診断の国際的標準である「CVSS」（Common Vulnerability Scoring System）に基づいて行っています。 これは、様々な脆弱性の要素に点数を付けて、その合計値により判定を行うというもので、世界中どの国、どのようなシステムに対しても同じように適用することができる信頼性の高い評価基準です。

いいえ、コンピューターに対する脆弱性は毎日のように新しいものが報告されています。そして、その新しい脆弱性に対して攻撃を仕掛ける手法も開発され続けています。 したがって、一度の脆弱性診断だけでは、最新の脅威に対して十分な対策が施されているかどうかを知ることができません。 人間の場合、年に一回の健康診断では、その間に発病した癌が進行してしまい、次回の健康診断で発見されたときには、すでに手遅れだったということがあります。Webサイトにも同じことが言えます。 そのために、C. A. T. クリニックは、毎月、脆弱性診断を実施して継続的にWebサイトの健康状態を見守ります。

脆弱性診断は、ネットワーク越しにWebサーバーのポートをスキャンすることにより行います。サーバーの内部に入り込んでシステムを操作したり、データに変更を加えたりすることはありませんからリスクは限りなくゼロに近いです。

Webサイトの構成にもよりますが、通常、30分から60分以内で終了します。

診断で異常が発見されたときは、診断結果のお知らせに解決に向けたアドバイスを添えています。 診断結果に対するご質問もお受けしているほか、自社で対策が難しいお客様には、弊社と弊社パートナーによる対策案のご提示や対策の実施も可能です。

セキュリティの重要性は認識していても、料金が高すぎて手が出せないといった理由で脆弱性が放置されることのない社会を作るために私たちは立ち上がりました。 コンピューターの世界は、蟻の一穴が周辺に被害を拡大させてしまいます。企業規模の大小を問わず、社会全体でセキュリティの穴をふさぐことが何より重要です。 これまでの脆弱性診断サービスは、大規模サイトやシステムなどに対する内容と料金設定であり、中小規模のサイトにとっては非常に高額でした。 そこで、C. A. T. クリニックでは、大規模サイトと同等の診断ツールで精度を保ちながら、中小規模のサイトにとって本当に必要な項目のみに絞り、自動的に行うことで早く安くサービスをご提供することができるようにしました。

そもそも、あらゆるセキュリティリスクをつぶすのは、コストの面から現実的ではありません。はっきり申し上げて無理です。 特にWebサイトの場合は、被害に遭う脆弱性がある程度類型化されています。それらに重点を置いた対策を講じていただくことで、ほとんどの被害を食い止めることできます。まさに選択と集中が功を奏する場面です。 C. A. T. クリニックは、やらなくていいことをやらないから、クオリティを維持したまま料金を抑えることができるのです。

当社からのアドバイスだけで解消できるものについては、懇切丁寧に対応いたします。 専門家による対策が必要な場合は、信頼できる業者をご紹介することも可能です。 また、お客様がすでにお取引のある業者様などにご依頼なさる場合は、より詳しい診断結果をご提供いたしますのでお申し付けください。（別途料金が発生します）