FW診断（ファイアウォール診断）

特徴

ポリシー、ネットワーク機器の設定の妥当性と整合性を評価

机上分析により、ネットワーク機器に設定されているアクセスコントロールリスト(ACL)とセキュリティポリシーに定義されているルールの妥当性およびポリシーに違反を検証します。また、机上分析により判明した侵入経路の有無と影響範囲を現地調査により確認します。

ネットワーク診断（ペネトレーションテスト）との併用

ファイアーウォール診断と実際の侵入可否を検証するペネトレーションテストを同時にご利用頂くことで、侵入可否およびその影響範囲について原因と対策をより詳細に分析することが可能です。

Step1. 事前調査

ネットワーク構成や利用されているシステムの仕様、お客様のセキュリティ要件などを把握します。

Step2. 契約手続き

お見積もりと診断内容をご確認のうえ、問題がなければ診断実施のスケジュールを決定し、ご契約手続きを行います。

Step3. 机上分析

調査に必要な資料を受領した後に、ファイアウォールの設定や構成ファイルに対し、設定の妥当性や整合性を検証分析します。

Step4. 机上分析の結果報告

事前調査と机上分析の結果をまとめ、問題点や改善提案を報告します。

Step5. 現地調査

ファイアウォールが実際に稼働している環境でハードウェアやソフトウェアの実態を調査し、侵入が成功した場合の影響範囲の確認やファイアウォールの設定が期待通りに機能しているかを検証します。

Step6. 結果報告

現地調査の結果を報告書にまとめて、改善が必要な箇所やセキュリティ上のリスクを明確にお伝えします。

Step7. 再診断

お客様が実施したセキュリティ強化措置や改修箇所に対する影響を確認するため、必要に応じて再診断を実施します。

対応内容・期間などにより変動いたします。予算に応じた診断範囲をご提案することも可能です。下記お問い合わせよりお気軽にご相談ください。