CLOUD

Cloudプラットフォーム診断

Amazon AWSにおけるセキュリティポリシーを診断します。
VPC（Virtual Private Cloud）のデフォルトセキュリティグループが不要な通信を制限しているかを確認します。
その他に、Amazon S3におけるパブリックアクセスのブロック設定およびVPCフローのログ記録や複数リージョンでの設定が安全であるか調査します。加えて、全リージョンにおけるCloudTrail有効化を診断します。また、重要なセキュリティイベントに対するアラーム設定やルートアカウントに対するハードウェアMFA（Multi-Factor Authentication）の有効化について確認することも可能です。

MAIL

送信ドメイン認証

「受信したメールが正規の送信元から送られてきたものかどうか」を確認できる仕組み。メール送信が行われるサーバ(SMTP)に対して、「IPアドレス認証」や「電子署名」を用いて、「メールのなりすまし」が行われているかどうかを判断します。(SPF,DKIM,DMARCチェックもサポート)

BREACH

データ侵害

攻撃者が、Webサービス等に攻撃を仕掛けて得た個人情報をダークウェブ等に拡散する行為のこと。特にメール情報の漏洩から発生が多く、メールアドレスを基軸にした診断を実施します。

WEBCERT

Web 認証関連

WEBサーバ証明書に関する認証プロトコル全般の脆弱性チェックを診断します。例えば、TLS、SSLのバージョン情報、等。

HEADER

HTTP ヘッダー関連

WEBアプリケーションとのHTTPプロトコルをセキュアにするための各種ヘッダーのサポート状況を診断します。これにより、サポートOSの正しいチェックモジュールが搭載されているか、攻撃防御を実施するための設定が成されているか、等をチェックします。

PORT

ポートスキャン攻撃

ポートスキャンからの外部侵入に対する脆弱性の診断を行います。必要最低限のポートのみを使用し、不要なポートは常に締めておく対策が求められます。

CVE

Common Vulnerabilities and Exposures　共通脆弱性識別子

個別製品中の脆弱性を対象として、米国政府の支援を受けた非営利団体のMITRE社が採番している識別子です。脆弱性検査ツールや脆弱性対策情報提供サービスの多くがCVEを利用しています。

野良端末検出機能

サブドメイン検出

サブドメインの管理は、セキュリティにおいて非常に重要な要素です。管理されていない野良端末（特に開発環境やテスト環境）が存在する場合、攻撃者にその隙間を突かれるリスクが高まります。野良端末検出機能は、これらの放置されたサーバを自動的に探し出して、リスト化します。