Cloudbric 脆弱性診断の製品情報（特徴・導入事例）

2025 年 06 月 11 日

Cloudbric 脆弱性診断とは

「Cloudbric 脆弱性診断」は、セキュリティ関連の知識と技術を有したエキスパートがWebサイトやWebアプリケーション等の脆弱性を診断し、既知の脅威に対する脆弱性を検出することで、サイバー攻撃リスクを低減させます。

お客さまのシステム環境に応じて、6つの診断の中から選択が可能です。

■Webサイト診断
企業のWeb サイトに対し、外部の攻撃者からの目線で有益な情報が収集できる状態になっていないかを調査し、脆弱性を見逃すことなく、サイバー脅威のリスクから企業を守ります。
主に静的なページを対象に必須診断項目の含まれたベースプランと、Web サイトの構造や属性に合わせて選択できる2 つのオプション（Web アプリケーション診断とプラットフォーム診断要素を加えたもの／WordPressに特化したもの）を用意しています。

■Webアプリケーション診断
国際基準の「OWASP」、「IPA 安全なWebサイトの作り方」等、外部基準を満たした診断項目が基準になっており、深刻度・悪用度を掛け合わせて算出した網羅的な評価スコアを用いて診断を行います。
コスト重視の【クイックツール】、スピード重視の【ライト】、最重要項目を診断する【スタンダード】、多数の攻撃ベクトルを施行する【アドバンス】からお選びいただけます。

■API診断
国際認定ハッカー資格を持つ技術者が、国際基準に基づいてAPIに潜む脆弱性を手動で診断します。

■プラットフォーム診断
ミドルウェアやOS、ネットワーク機器などに既知の脆弱性が潜んでいないか、設定に問題がないかを診断します。

■スマートフォンアプリ診断
静的解析と動的解析を組み合わせたアプローチで、セキュリティリスクを可視化します。

■ペネトレーションテスト
手動検証による詳細な分析とさまざまな外部基準を満たす検証項目を用意して、精度高くリスクを発見します。