どこにリスクがあるか分からない
自社のサイト、アプリ、アカウントを、依頼した専門家に検証してもらったことがない。
サイバーセキュリティ・法令対応
悪用される前に、弱点を見つける
セキュリティ監査、攻撃を想定したテスト、サーバーの防御強化、データ保護への対応。分かりやすく説明し、修正も含めて対応します。
- 1～2週間一般的な監査の所要期間
- 再テスト込み修正後に確認
- DPDP個人情報保護法の書類対応
説明用の例です。実際のお客様のデータではありません
ご相談いただくきっかけ
取引先にセキュリティ報告書を求められた
大きな商談が、未作成のセキュリティ報告書やプライバシーポリシー待ちで止まっている。
DPDP法への対応が分からない
新しいデータ保護法の対象であることは分かっていても、具体的に何をすべきか分からない。
監査の流れ
- 1
範囲の確認
検証する範囲に合意し、書面で許可をいただきます。
- 2
検証
自動スキャンと専門家による手動テスト。
- 3
報告
リスクの高い順に問題を整理し、修正方法もお伝えします。
- 4
再テスト
修正を確認し、最終報告書を発行します。
点検する内容
- サイト・アプリのセキュリティ監査リスクのある箇所と直し方が分かる報告書。
- 侵入を想定したテスト（VAPT）安全に配慮して侵入を試み、見つかった問題の修正方法をお伝えします。
- SSL・ファイアウォール・防御強化サーバー、ドメイン、管理画面の安全性を高める.
- マルウェアの除去感染を取り除き、侵入に使われた弱点も修正します。
- データ保護への対応DPDP・GDPRに関する方針、通知、運用手順.
- セキュリティ研修フィッシングや詐欺を見分ける方法をチームに伝える.
当社からお届けするもの
- 報告書に修正方法も記載。 すべての問題に、平易な言葉で直し方を添えます。当社で修正を行うこともできます。
- 重大な問題から対応。 リスク順に整理し、優先すべきことに時間を使えるようにします。
- 再テスト込み。 修正を確認し、報告書を更新します。
- 取引先に提出できる書類。 取引先や監査担当者に向けた報告書と方針を作成します。
納品内容
- 検証範囲・許可書
- セキュリティ検証報告書
- リスク順の修正一覧
- 再テスト証明書
- プライバシーポリシー・通知文
- チーム向け研修
使用するツール
Burp SuiteOWASP ZAPNmapNessusCloudflareOWASP Top 10DPDP Act 2023
セキュリティについてのご質問
公開中のサイトでも安全にテストできますか？+
はい。内容と日程を計画したうえで実施します。リスクのあるテストは、サイトのコピーで行えます。
取引先に提出する報告書はもらえますか？+
はい。正式な報告書と、共有しやすい短い要約をお渡しします。
DPDP法への対応も手伝ってもらえますか？+
はい。通知、同意、データの保存期間、運用手順を、分かりやすい言葉で整えます。
監査にはどのくらいかかりますか？+
通常1～2週間です。検証する範囲によって変わります。
セキュリティについて、ご希望をお聞かせください
お名前とWhatsApp番号をお知らせください。プロジェクト担当者が通常10分以内にご連絡します（インド標準時の午前9時～午後11時）。お電話から48時間以内に書面で料金をご提示します。