セキュリティ相談サービス

緊急時にセキュリティ専門家に相談できる窓口サービス
最新の脆弱性情報や攻撃手法の解説、貴社環境に合わせた注意点をアドバイスを行います。新規システム導入や設定変更時の不安点を専門家に確認し不安を解消することができます。

診断プラン

定期簡易診断サービス

サイト全体の大規模診断までは実施できない場合でも、毎月最低限の脆弱性検査を継続することで、セキュリティリスクを早期に発見・対処することが可能です。
本サービスは「限られた予算や時間の中でも、継続的にセキュリティチェックを行いたい」という企業様向けの簡易診断プランです。

Web診断

Webアプリケーションの脆弱性は、設計や実装の不備により、脆弱性を悪用される事が大多数です。 脆弱性が悪用されると、情報漏洩やサービスの不正利用により、サービス停止になるケースがあります。株式会社Chronoでは攻撃者視点から様々な疑似攻撃を行い、データの取り扱いやロジックや実装の不備を細かく検証し安全性を調査します。

Webアプリケーション以外にもWebSocket等プロトコルの診断も実施していますのでお気軽にご相談ください。

ライト診断

ツールスキャンをメインに診断します。予算が限られている企業様にオススメします。診断結果を報告書として作成し、問題点や改善案をご提示します。 ツールスキャンだけで良い場合や、費用が限られている場合にオススメとなります。
参考価格:1サイト (20画面遷移) 200,000円〜

クイック診断(リスクレベル高い脆弱性のみの診断プラン)

ツールスキャンに加え手動診断を実施します。リスクレベルの高いものに絞り脆弱性診断を実施し診断結果を報告書として作成し、問題点や改善案をご提示します。
フル診断に比べ短い期間で実施が可能です。 リスクレベルの高い脆弱性のみ改修をしたい企業様にオススメとなります。
参考価格:1サイト (20画面遷移) 300,000円〜

フル診断

手動診断をベースにロジックの不備や権限の検査も含め診断し脆弱性診断を実施し診断結果を報告書として作成し、問題点や改善案をご提示します。 システムの特性や権限の不正利用などの検証を行います。セキュリティ事故を未然に防ぎたい企業様にオススメとなります。
参考価格:1サイト (20画面遷移) 400,000円〜

実施時期が確定しているものや、セキュリティ診断の日程が短いもの、ご予算に合わせた診断も可能ですので、お気軽にお問い合わせください。

お見積りについて

「概算のお見積もり」をご希望のお客様は、診断対象（システムの画面遷移数）の情報を頂けると、早めに概算お見積書の提出が可能です。 お見積もりには実際にサイトへアクセスしクローリングを実施いたします。

検査内容

株式会社Choronoでは、以下のような脆弱性を専門家視点で実施しています。(※脆弱性は一部のみ記載)

ネットワーク診断

ネットワーク脆弱性診断とは、サーバー上で利用されてる色々なサービスやOSの脆弱性診断です。
インフラの脆弱性診断となり、脆弱性があるソフトウェアやライブラリやOSを利用していないか診断します。クラウドサービスは設定ミスだけでも外部からの攻撃が成功する可能性があり、情報漏洩につながります。

フル診断

ツールスキャンをもとに手動診断も行い脆弱性の深掘りを行います。脆弱性診断を実施し診断結果を報告書として作成し、問題点や改善案をご提示します。 システムの特性や権限の不正利用などの検証を行います。セキュリティ事故を未然に防ぎたい企業様にオススメとなります。

検査内容

株式会社Choronoでは、以下のような脆弱性を専門家視点で実施しています