ORANGE SOFTWARE / SECURITY ASSESSMENT
「社内のNASやWi-Fiは安全？」「サーバーの設定や更新に不安がある」
大阪のオレンジソフトウェアが、情報漏洩や不正アクセスにつながる設定の不備を確認。何から改善すべきか、分かりやすくご報告します。
LET’S TALK ABOUT SECURITY
社内ネットワークから公開サーバーまで。
3人の会話で、診断の内容をご紹介します。
最近、企業の情報漏洩のニュースをよく見ます。「うちの会社は大丈夫？」と不安に思っている方も多いみたいです。
導入したときは適切な対策でも、その後に新しい脆弱性が見つかったり、機器のサポートが終了したりするんだ。だから、定期的なチェックが大切なんだよ。
でも、セキュリティのチェックって、どこから始めたらいいんですか？
社内のルーターやネットワーク機器が狙われることもあれば、公開しているホームページのサーバーが狙われることもあるの。まずは、どんな機器やサービスが、どこからアクセスできる状態なのかを確認するよ。
見落とした弱点が、侵入のきっかけになることもある。オレンジソフトウェアでは、まず設定の不備や脆弱性を調べて、優先して対策する場所を整理するところから始めるんだ。
社内ネットワーク診断では、具体的に何を調べるんですか？
まずはネットワーク構成図や設定資料を見て、機器のつながりや公開範囲を確認するよ。構成図がなければ、分かる範囲から一緒に確認します。
そのうえで、ルーターなどのファームウェアに既知の脆弱性がないか、NASや共有フォルダーに認証なしでアクセスできないか、必要以上の権限が付いていないかなどをチェックしていくよ。
では、ホームページなどを動かしているサーバーはどうですか？
サーバーセキュリティ診断では、OSやソフトウェアのバージョンを調べて、既知の脆弱性やサポート終了がないか確認するんだ。管理画面やデータベース、設定ファイルが必要以上に公開されていないかも点検するよ。
さらに、ログに不審なアクセスや操作の痕跡がないか、バックドアや不正なマイニングツールなどが動いていないかも確認します。
これらも、1サーバー60,000円〜（税別）の基本料金に含まれます。
チェックして終わりではなく、何から直せばいいかも分かるんですね！
そう。結果は影響や緊急度と一緒に報告して、対策の優先順位を分かりやすくお伝えします。必要な設定修正やアップデートも、別途お見積もりでご相談いただけます。
ログ解析まで含めて、この料金で診断できるのはどうしてですか？
エンジニアが、AIや解析ツールをうまく活用しているからです。例えば、大量のログから気になる記録を一つずつ探す作業は、以前は多くの時間がかかっていました。今はAIを使って、不審なアクセスの候補を効率よく抽出・整理できるようになっています。
調べる手間を減らせるんですね！ では、不正アクセスかどうかもAIが判断するんですか？
AIが抽出した記録は、エンジニアが実際の設定や利用状況と照らし合わせて確認します。不審に見えても、正規の操作ということもあるからです。
AIで調査を効率化し、エンジニアが確認・判断する。その組み合わせで、作業時間と費用を抑えています。
基本料金で確認する範囲も、あらかじめ明確にしています。詳しい侵入調査や復旧作業が必要な場合は、内容と費用を別途ご案内します。
まずはオレンジソフトウェアにご相談ください。
診断は事前に合意した範囲で実施します。すべての脆弱性や不正侵入の痕跡を発見できることを保証するものではありません。
SERVICE & PRICE
診断範囲と実施方法は事前にお打ち合わせし、お見積もりをご提示します。
パソコン・NAS・ネットワーク機器の接続状態と設定を点検します。
30,000円〜 ／1セグメント・税別
基本範囲：1セグメント・稼働機器10台まで。ルーターまたはWi-Fi機器1台の設定確認を含みます。
セグメントとは、同じネットワークとして扱う範囲です。対象が分からない場合もご相談ください。設定確認には管理画面や設定資料のご提供が必要です。端末ごとの内部設定調査や複数セグメント間の通信検証は別途お見積もりします。
外部への公開状態と内部の設定・権限を点検。ログ解析と、悪意のあるソフトウェアの稼働チェックも基本料金に含みます。
60,000円〜 ／1サーバー・税別
基本範囲：1OS・主要なWebサービス1つ・1ドメインまで。内部確認はご提供いただく権限の範囲で実施します。
ログ解析・不審なソフトウェアの稼働チェックは基本料金に含まれます。対象ログ・データ量・必要な権限は事前に確認し、大量のログや期間延長は別途お見積もりします。確認できる範囲での点検となり、すべてのマルウェアの検出を保証するものではありません。駆除・復旧、侵入経路や情報流出範囲の詳細調査、アプリケーションの個別検証、バックアップの復元テストは別途対応です。
機器数・構成・接続方法により料金は変動します。訪問が必要な場合の出張費を含め、追加費用は事前にご案内し、合意のうえで実施します。
REPORT & SUPPORT
サーバー・ネットワークの構築と運用を手がける立場から、技術的な指摘だけでなく、業務への影響を踏まえた改善案をお伝えします。
重大な問題を発見した場合は、報告書の完成を待たずにご担当者へ連絡します。
IP制限・VPN設定・権限修正、OSやソフトウェアの更新、サーバー移行、改善後の再診断・定期診断に対応します。
設定変更・更新・復旧作業は診断料金に含まれません。必要な対応と費用を別途ご提案します。
インフラ構築・運用サービスを見る →FLOW
気になる点と機器数、構成を伺います。詳しい資料がなくてもご相談いただけます。
管理権限のある対象について、診断方法、必要なアクセス権限、実施日時を合意します。
業務への影響に配慮して検査します。負荷を伴う検査や実際の侵入・パスワード突破の試行は基本診断に含めません。
報告書をご説明し、優先して対応したい問題を整理します。必要に応じて改善作業をお見積もりします。
FAQ
はい。現在お使いの機器やサーバー、気になる点をお聞かせください。必要な資料と確認方法をご案内します。
ご相談いただけます。OSや構成、管理権限を事前に確認し、対応できる範囲をご案内します。ホスティング事業者などの許可が必要な場合は、実施前に調整します。
診断は実施時点と合意した範囲の状態を確認するもので、すべての脆弱性の発見や侵入・情報漏洩がないことを保証するものではありません。更新・アクセス管理・バックアップなど、継続的な対策につなげるためのサービスです。
基本診断はネットワークとサーバー設定が対象です。ログイン、フォーム、APIなどのWebアプリケーション診断や、侵入が疑われる場合の詳細調査は、別途範囲と費用をご相談ください。
社内ネットワーク・サーバーのセキュリティでお悩みなら、
オレンジソフトウェアにご相談ください。
お問い合わせ内容に「セキュリティ診断」とご記入ください。