脆弱性診断サービス
脆弱性診断とは、Webサイトやサーバ、スマートフォンアプリ、クラウド環境などを調査し、不正アクセスや情報漏えいなどのサイバー攻撃につながる脆弱性や設定不備を発見するセキュリティ対策です。
バルテスでは、Webアプリケーション、モバイルアプリ、IoT機器、サーバ・ネットワーク、クラウド環境まで、対象や目的に合わせた診断で、セキュリティ上の課題を洗い出します。診断の種類や範囲が決まっていない段階から、お気軽にご相談ください。
サービス一覧
Webアプリケーション脆弱性診断
対象：Webサイト・Webシステム
ECサイトや会員サイトなどを対象に、SQLインジェクションやクロスサイトスクリプティングなど、作り込みによる脆弱性を検出します。
診断対象・内容を見るモバイルアプリ脆弱性診断
対象：iOS・Androidアプリ
iOS・Androidアプリ本体と通信を対象に診断します。端末内の情報保存や通信の暗号化などを確認し、情報漏えいや不正利用につながる弱点を検出します。
診断対象・内容を見るIoT脆弱性診断
対象：通信機能を備えた機器・組込製品
POSレジやカメラなど各種デバイスの実機とファームウェア・通信を対象に診断します。実機を使った検証で、管理機能への不正アクセスなどのリスクを確認します。
診断対象・内容を見るプラットフォーム脆弱性診断
対象：サーバ・OS・ミドルウェア・ネットワーク機器
サーバのOSやミドルウェア、公開しているポートを対象に診断します。既知の脆弱性が残るバージョンや、不要な不要なポート・サービスの公開を検出します。
診断対象・内容を見るクラウドセキュリティ診断
対象：AWS・Azure・Google Cloudなどの利用環境
AWS・Azure・Google Cloudなどの設定を対象に診断します。CISベンチマーク等の基準に沿って、公開範囲や権限設定の不備を確認します。
診断対象・内容を見るどの診断が必要か、迷っていませんか？
同じシステムでも、アプリケーション・サーバ・クラウド設定では確認する範囲が異なります。
構成や確認したいリスクに応じて、必要に応じて診断を組み合わせ、適切な診断範囲をご提案します。
| 確認したいこと | 組み合わせ例 |
|---|---|
| Webシステムと、それを支えるサーバの両方を確認したい | Webアプリケーション診断＋プラットフォーム診断 |
| クラウド上で動くWebシステムと、クラウド設定を確認したい | Webアプリケーション診断＋クラウドセキュリティ診断 |
| モバイルアプリと、連携するAPIまで確認したい | モバイルアプリ診断＋Webアプリケーション診断 |
対象システムの構成や確認したいリスクを伺い、必要な診断をご提案します。「まずは一部から確認したい」「公開予定日に間に合わせたい」といったご要望もお聞かせください。ご予算やスケジュールを踏まえ、診断範囲や優先順位を一緒に整理します。
バルテスの脆弱性診断の特長
ソフトウェア品質保証の知見を活かした、体系的な診断
バルテスグループは、ソフトウェアテスト・品質保証を本業とし、国内で初めてISTQB Global Partnerに認定されました（2017年12月）。品質保証の知見と、被害事例・最新の攻撃手法を踏まえた体系的な診断項目により、対象システムの脆弱性を幅広く確認します。
サイバーリスク保険付き
診断完了後1年間、東京海上日動火災保険のサイバーリスク保険を無料で付帯。万が一の事故に備え、最大1,000万円の補償を提供します。
累計2,500件超の実績と、外部からの評価
2,500件を超える診断実績に加え、「IT関係者が推奨するセキュリティ診断」で4年連続No.1を獲得。また、ITトレンド2025年年間ランキング 脆弱性診断サービス セキュリティ診断 セキュリティ診断[急上昇]部門で1位を受賞しています。
診断の進め方
相談・ヒアリング
対象システムの概要や気になる点、ご希望の時期・ご予算を伺います。
範囲選定・見積もり
システム構成や目的に合わせて、必要な診断の種類・範囲をご提案し、お見積もりします。
契約・準備
ご契約後、実施日程を調整。診断に必要な環境やアカウントなどをご案内します。
診断
合意した範囲・手法で診断を実施し、対象システムの脆弱性を確認します。
報告
検出した脆弱性の内容・危険度・推奨する対策をまとめた報告書をお渡しします。
診断の種類や範囲が決まっていなくてもご相談いただけます。対象の概要・希望時期・気になる点など、分かる範囲でお知らせください。
診断結果を、具体的な対策につなげる
検出した脆弱性の内容や危険度、推奨する対策を報告書にまとめます。対応すべき箇所や優先順位を把握し、修正・改善にお役立ていただけます。
診断後のご質問への対応や、修正後の再診断もサポートします。
※サポート内容・期間等の条件は、各サービスの詳細ページをご確認ください。
導入事例
よくあるご質問
- 技術に詳しくなくても、診断を受けられますか？
- はい、問題ございません。案件の状況やお困りごとをお伺いし、必要な診断や進め方を整理するところからサポートいたします。 具体的な依頼内容が決まっていない段階でも、お気軽にご相談ください。
- どこまで診断してもらえばいいかわかりません。診断範囲を選定してもらえるのでしょうか？
- はい。診断の目的や対象となるシステム、ご予算などをお伺いしたうえで、診断すべき範囲を選定し、最適なプランをご提案いたします。
- 診断を依頼する際に、どのような情報や準備が必要ですか？
- 診断対象のURLやシステムの概要、ご希望の実施時期などを確認させていただきます。必要な情報や準備物は担当者からご案内しますので、依頼内容が固まっていない段階でも問題ございません。
- 大まかな費用感を知りたいです。予算内で相談することはできますか？
- はい。診断の目的や対象範囲、ご予算などをお伺いし、ご要望に合わせた診断内容をご提案いたします。「まずは重要な範囲に絞って診断したい」といったご相談も可能です。
- 急ぎの案件でも対応してもらえますか？
- ご希望の実施時期や納期をお伺いしたうえで、対応可否やスケジュールをご案内いたします。リリース日や納品日が決まっている場合も、まずはご相談ください。
- いただいた診断資料を2次利用する事は可能でしょうか？
- 弊社の診断報告書を第三者のセキュリティ証明としてご利用いただくケースも多数ございます。
- 診断後に脆弱性が見つかった場合、修正方法について相談できますか？
- はい。診断報告書には、検出された脆弱性の内容やリスクだけでなく、対策方法も記載しています。診断後のご質問や、修正後の再診断についてもご相談いただけます。
