エムオーテックス 販売支援サイト

サービス	診断カテゴリー	診断対象	見つかるリスク
Webアプリケーション脆弱性診断パッケージ ホームページや ECサイト、SNS などインターネットに公開する Web アプリケーションのセキュリティ上の脆弱性等を、インターネット経由で診断（調査）し、報告します。	Webアプリケーション	Web サーバー / Web アプリケーション	Web アプリケーションの脆弱性（XSS, SQLインジェクション、認証周りの脆弱性等）
ネットワーク脆弱性診断パッケージ 診断対象のサーバやネットワーク機器がもつ IP アドレスに対して、稼働するOSやミドルウェアのセキュリティ上の脆弱性等を、インターネット経由で診断（調査）し、報告します。	ネットワーク	Webサーバ/ルーター/DNSサーバ Mailサーバ/FireWall等	ミドルウェアの脆弱性(Apache、IIS/sendmail/bind等)
			サーバーOSの脆弱性(Windows/Linux等)
クラウクラウドセキュリティ診断パッケージ 対象クラウドサービスの管理画面上の設定に対して、セキュリティ上、問題のある設定や脆弱な設定の有無をヒアリング及び診断し、お客様に結果を報告します。作業は、対象クラウドサービスの管理画面に対してリモート(インターネット経由)で実施します。	クラウドサービス	<IaaS> Amazon Web Service/Microsoft Azure Google Cloud Platform <SaaS> Microsoft365/Box/Zoom/Salesforce Google WorkSpace/Slack	管理設定ミスによるリスク(基本認証・多要素認証・ユーザー権限の設定等)
サイバーリスク健康診断パッケージ 評価システム「Panorays」やインターネット上の OSINT 情報を利用し、お客様の外部公開資産のサイバーリスクを可視化し、適切な対策のサポートを行います。	サイバーリスク	自社、あるいは関連会社の外部公開サーバー	自社や自社グループが把握できていないセキュリティリスク(意図していないサーバ・VPN機器・ポートの公開等)
グループセキュリティレポーティングパッケージ 評価システム「Panorays」やインターネット上の OSINT 情報を利用し、グループ会社の外部公開資産のサイバーリスクを可視化し、適切な対策のサポートを行います。	グループ会社の サイバーリスク	グループ会社の外部公開サーバー	自社グループ会社、関連会社が把握できていないセキュリティリスク(意図していないサーバ・VPN機器・ポートの公開等)
ペネトレーションテストパッケージ 弊社ペンテスター（専門技術者）がマルウェアの挙動を疑似的に再現することで、情報収集や認証情報の窃取、感染拡大などの脅威に対する既存の対策状況を評価し、その結果に基づいて最適な対策方法をご提案します。	ネットワーク システム全般	マルウェア感染端末を起点にした社内ネットワーク全般	マルウェア侵入後の外部情報漏えいや感染拡大のリスク

サービス	診断カテゴリー	診断対象	見つかるリスク
Webアプリケーション健康診断パッケージ ホームページやECサイト、SNSなどインターネットに公開するWebアプリケーションに対し、当社がインターネットを経由して抜き取り診断（調査）を行い、お客様にその診断結果の報告をセットとした診断パッケージです。	Webアプリケーション	Webサーバ/Webアプリケーション	Webアプリケーションの脆弱性（XSS・SQLインジェクション・認証周りの脆弱性 等）
ネットワーク健康診断パッケージ 診断対象のサーバやネットワーク機器上で稼働するOSやミドルウェアに対し、当社がインターネットを経由して診断（調査）を行い、お客様にその診断（調査）結果等の報告をセットとした診断パッケージです。	ネットワーク	Webサーバ/ルーター/DNSサーバ Mailサーバ/FireWall等	ミドルウェアの脆弱性(Apache、IIS/sendmail/bind等)
			サーバーOSの脆弱性(Windows/Linux等)
Microsoft 365健康診断パッケージ Microsoft 365の管理画面上での設定に対して、セキュリティ上、問題のある設定や脆弱な設定になっていないかを当社が診断を行い、お客様にその診断結果等の報告をセットとした診断パッケージです。	クラウドサービス	Microsoft 365	管理設定ミスによるリスク（基本認証・多要素認証・ユーザー権限の設定 等）