概要
生成AIやAIエージェントの普及により、サイバー攻撃の自動化・高速化が進んでいます。一方、企業の公開システムも複雑化しており、Webサイトだけでなく、ログイン機能、API、管理画面、クラウド環境、VPNなど、確認すべき範囲が広がっています。
本資料では、脆弱性診断サービスを検討する際に押さえておきたい「Webアプリケーション診断」と「プラットフォーム診断」の違いをはじめ、内製診断と外部診断の役割分担、システムの重要度や変更頻度に応じた診断タイミングを分かりやすく解説します。
自社ではどの診断を選ぶべきか、どの範囲まで確認すべきか、いつ診断を実施すべきか判断できていない企業の担当者に役立つ実践ガイドです。
資料提供：株式会社アズジェント
資料概要
- AI時代に脆弱性診断の見直しが必要とされる背景
- 脆弱性診断を「事業継続の点検」として考えるべき理由
- Webアプリケーション診断とプラットフォーム診断の違い
- Webサイト、会員サイト、API、VPN、公開サーバなど、診断対象の整理方法
- 内製診断と外部診断の適切な役割分担
- 新規公開前、重要な変更時、定期確認など、診断を実施すべきタイミング
- システムの「重要度」と「変更頻度」に基づく診断頻度の決め方
- 第三者診断の必要性を確認できる診断優先度セルフチェック
- 脆弱性診断サービスを選定する際に確認すべきポイント
- 相談から対象範囲の整理、診断、報告、改善までの進め方
Webアプリケーション診断は認証・権限管理・入力処理などを、プラットフォーム診断はサーバ、OS、ミドルウェア、ネットワーク機器、VPNなどを主な対象としています。
また、日常的な確認は内製で行い、公開前や重要な変更時、監査・取引先への説明が必要な場面では外部診断を組み合わせる考え方が紹介されています。
資料内には、該当数によって第三者診断や複数診断の検討目安を判断できるセルフチェックも収録されています。