情報セキュリティの世界標準 セキュリティ 診断サービス 外部（インターネット）からの セキュリティ診断 脆弱性評価の デファクトスタンダード (Nessus を利用) 2種類のセキュリティ 診断サービス セキュリティ診断 （スタンダード/ライト） 複数拠点の 診断も可能 情報セキュリティについて こんな不安はありませんか？ 最新の脅威に 対応できているか 気になる 外部に接している環境の セキュリティ強度を 確認したい 不要な通信が 許可されていないか心配 適切に セキュリティ対策が できているか確認したい お任せ下さい セキュリティ診断サービスにより 管理サーバーの脆弱性を徹底的に調査いたします 診断 診断結果の レポートは弊社が わかりやすく ご説明します。 対策 診断結果による これからの対策は アフターサービスで対応 いたします。 （※別途費用） 上位NWでの遮断/制御・ セキュリティパッチ適用など 再診 診断結果の セキュリティ対策後の 再診断は無料で 実施いたします。 Compare 他社との比較 SRAは十分なサービスを低コストで お客様にご提供いたします。 SRAスタンダード プラットフォーム診断 Web アプリケーション診断 報告書 報告会 ツール 再診断 1回無償 価格820,000円 A社 プラットフォーム診断 Web アプリケーション診断 報告書 報告会 50,000円? ツール 非公開 再診断 価格875,000円 B社 プラットフォーム診断 Web アプリケーション診断 報告書 報告会 150,000円? ツール 非公開 再診断 1回無償 価格1,270,000円 C社 プラットフォーム診断 Web アプリケーション診断 報告書 報告会 ツール OpenVAS 再診断 価格1,314,000円 D社 プラットフォーム診断 Web アプリケーション診断 報告書 報告会 別途有償 ツール 非公開 再診断 報告書後1ヶ月以内 10IPの価格1,480,000円 ※下記条件で比較 > 対象IP：20個 診断回数：1回 Service サービス セキュリティ診断サービス概要 スタンダード ライト Nessusによる診断 外部(インターネット経由)からの診断 ポートスキャンによるソフトウェアの検出 サーバ内部からの診断 診断結果 Nessus Report セキュリティ診断報告書 ＜スタンダード価格例＞ 対象IP数: 8 実施回数: 1回/年 820,000円 対象IP数: 200 実施回数: 1回/年 1,020,000円 対象IP数: 1 実施回数: 2回/年 1,140,000円 ＜ライト価格例＞ 対象IP数: 8 実施回数: 1回/年 500,000円 対象IP数: 200 実施回数: 1回/年 540,000円 対象IP数: 1 実施回数: 2回/年 564,000円 About nessusについて 脆弱性評価のデファクトスタンダード Nessusはコンピュータセキュリティに関して開発した包括的な脆弱性検知スキャナです。 世界で最も使われているnessusで絶えず変化するセキュリティ危機に対して脆弱性対策ソリューションを提供します。 ※NessusはTenable Network Security, Inc.の登録商標です No.1の正確さ 誤検出はスキャン100万回あたり0.32回 No.1のカバレッジ 45,000以上のCVEに対応 No.1の導入件数 ・27,000以上の世界中の組織から信頼 ・フォーチュン500の2社に1社が利用 ・フォーブス・グローバル2000の25%で利用 セキュリティ診断価格表（スタンダード） ※料金表はすべて税別 IP数＼回数 1回/年 2回/年 4回/年 128まで 820,000円 1,140,000円 1,540,000円 192まで 920,000円 1,320,000円 1,820,000円 256まで 1,020,000円 1,500,000円 2,100,000円 320まで 1,120,000円 1,680,000円 2,380,000円 384まで 1,220,000円 1,860,000円 2,660,000円 448 まで 1,320,000円 2,040,000円 2,940,000円 512まで 1,420,000円 2,220,000円 3,220,000円 ＜前提条件＞ セキュリティ診断には Nessus を使用します。 外部(インターネット経由)から診断となります。 監査用IPからの通信をFirewall等で許可していただく事を想定しています。 ポートスキャンを実施しますので、IPSなどがある場合には監査用IPからの通信が遮断されないように設定をお願いします。 セキュリティ診断報告書は弊社指定のフォーマットになります。 診断の結果、危険度の高いものについて脆弱性の詳細、および、解決方法を報告します。 危険度が中レベル以下のものについては、添付資料としてNessusスキャン結果(Nessus Report)を添付します。 可能な限り検知漏れをなくすため、診断期間中は何度か診断を実施します。 脆弱性は日々変化しており、セキュリティを保証するものではありません。 年複数回実施する場合は、基本的に監査対象IPの変更は無いものとします。 成果物については以下を想定しております。 セキュリティ診断報告書 (Nessus Reportも添付) 本価格表に記載されている価格は消費税を含んでおりません。 セキュリティ診断価格表(ライト) ※料金表はすべて税別 ※黄色はスタンダードとの変更点 IP数＼回数 1回/年 2回/年 4回/年 12回/年 128まで 500,000円 564,000円 644,000円 1,044,000円 192まで 520,000円 600,000円 700,000円 1,200,000円 256まで 540,000円 636,000円 756,000円 1,356,000円 320まで 560,000円 672,000円 812,000円 1,512,000円 384まで 580,000円 708,000円 868,000円 1,668,000円 448 まで 600,000円 744,000円 924,000円 1,824,000円 512まで 620,000円 780,000円 980,000円 1,980,000円 ＜前提条件＞ セキュリティ診断には Nessus を使用します。 外部(インターネット経由)から診断となります。 監査用IPからの通信をFirewall等で許可していただく事を想定しています。 ポートスキャンを実施しますので、IPSなどがある場合には監査用IPからの通信が遮断されないように設定をお願いします。 セキュリティ診断報告書のご用意はありません。Nessusスキャン結果(Nessus Report)をお客様ご自身で確認していただきます。 可能な限り検知漏れをなくすため、診断期間中は何度か診断を実施します。 脆弱性は日々変化しており、セキュリティを保証するものではありません。 年複数回実施する場合は、基本的に監査対象IPの変更は無いものとします。 成果物については以下を想定しております。 Nessus Report 本価格表に記載されている価格は消費税を含んでおりません。 Contact お問合せ 株式会社SRA ネットワークシステムサービス第１事業部 PHONE : 03-5979-2600 FAX : 03-5979-2610 MAIL： nss-sales@sra.co.jp