セキュリティ診断サービス（プラットフォーム診断）
サービス仕様書

第4版
株式会社日本オープンシステムズ

1 / 7

-目次1

はじめに ...........................................................................................................................3

1.1

本書の位置付け ............................................................................................................32

プラットフォーム診断サービス仕様 ...............................................................................32.1

概要 ...............................................................................................................................32.2

ご利用条件 ....................................................................................................................3

2.3

利用ツール/環境 ...........................................................................................................3

2.4

診断内容 .......................................................................................................................42.5

診断結果報告 ................................................................................................................43

利用料金 ...........................................................................................................................5

4契約について ....................................................................................................................54.1

ご利用の流れ ................................................................................................................5

4.2

その他注意事項について ..............................................................................................65

その他 ...............................................................................................................................62 / 7

1

はじめに
1.1

本書の位置付け
本仕様書は株式会社日本オープンシステムズが提供する、セキュリティ診断サービス（プラットフォーム診断）における、サービス仕様および注意事項を記載したものです。

2

プラットフォーム診断サービス仕様
2.1

概要
サーバ、ネットワーク機器に対して、不正アクセスの観点から疑似攻撃(スキャン)を実施しOS のセキュリティホールやミドルウェアの安全性を調査し、結果を報告するサービスです。

図１：診断イメージ

2.2

ご利用条件
IP アドレスを持っているサーバ、ネットワーク機器が対象となります。

2.3

利用ツール/環境
ツールは Tenable Network Security 社製の「Nessus professional」を利用します。これをインストール済みの弊社所有診断用ノート PC を診断対象ネットワークに接続してスキャンを実施します。リモートスキャンの場合は、弊社ネットワークからインターネットを通してスキャンを実施します。

3 / 7

2.4

診断内容
ツール「Nessus professional」は毎週、新しい脆弱性チェック（プラグインと呼ばれる）が公開されており、現在 158,000 以上のチェックが可能となります。診断項目は多岐にわたるため全項目を記載することはできませんが、以下が代表的な項目となります。

2.5

対象サービス

診断項目(代表例)

OS

OS 推測

FTP

匿名接続、簡易パスワード、バナー調査

SSH

認証方式、簡易パスワード、バナー調査

TELNET

簡易パスワード、バナー調査

SMTP

不正中継、EXPN/VRFY コマンド、バナー調査

POP

簡易パスワード、バナー調査

DNS

再起問合せ、ゾーン転送、バナー調査

HTTP/HTTPS

ファイルとディレクトリ公開、簡易パスワード、SSL 暗号強度、バナー調査

ファイル共有アカウント情報収集、共有情報、NETBIOS 情報、簡易パスワード

SNMP

簡易コミュニティ名、MIB 情報収集

NTP

バナー取得

診断結果報告2.5.1 報告書について診断の完了から 10 営業日を目処に報告書を提出します。

図 2：報告書サンプル

2.5.2 報告会についてオプションとして報告会を選択している場合は、別途報告会用資料を作成し、報告会（Web 会議）にて、診断結果とセキュリティ専門家としての見解を報告します。

4 / 7

3

利用料金
本サービスの利用料金を以下に記載します。
基本メニュー
基本料金\25,000／1IP アドレス

※1

診断料金

\50,000／1IP アドレス

※2

\0／1IP アドレス※2、※3

再診断（1 回目）
オプションメニュー
報告会\100,000／1 回※4

再診断（2 回目以降）\40,000／1IP アドレス※2、※3

オンサイト診断

別途見積※１ 基本料金は IP アドレスごとに必要になります。
（１年間有効）※２ 報告書の提出を含んでおります。
※３ 報告書納品日から 1 ヵ月(30 日)以内に限り、再診断を実施します※４ 報告会用資料の提出を含んでおります

4契約について
4.1

ご利用の流れサービス利用までの流れを記載します。

最短 1 営業日
事前調査

秘密保持契約見積

申込み手続

10 営業日診断

報告4.1.1 秘密保持契約
診断するにあたり、機密情報を扱うため秘密保持契約を結びます。

4.1.2 事前調査
弊社から環境等のヒアリングを実施します。

4.1.3 見積
ヒアリングシートに記載の IP アドレス数を元に見積書を提示します。

4.1.4 申込み手続き
お客様にてサービス申込書を記載して頂きます。

4.1.5 診断
ツールによるスキャンを実施します。

5 / 7

再診断

4.1.6 報告
診断結果を分析し、報告書を作成しお客様に提示します。オプションで報告会を選択された場合、報告書とは別に報告会用資料を作成し、Web 会議にてテスト結果説明と、セキュリティ専門家による見解をご説明します。

4.1.7 再診断
報告を元にお客様で対処を実施したのち、ご希望があれば報告から 30 日以内の間で再診断を実施します。無償での再診断は 1 回のみとし、30 日を越えての実施はできません。
再診断の報告書を作成しお客様に提示します。

4.2

その他注意事項について
その他サービス利用の注意事項についてはサービス利用規約を参照ください。

5

その他
診断対象となるサーバがパブリッククラウド上にある場合、事前にパブリッククラウド事業者に申請が必要となる場合があります。クラウド事業者に確認の上、お客様で申請をお願いします。

6 / 7

7 / 7