レイ・イージス：常識破りの脆弱性診断とペネトレーションテスト

資料更新日：2021/12/06

資料のダウンロードはこちら（無料）

脆弱性診断とペネトレーションテスト　クラウドレーダー.pdf(4.89MB)

資料ダウンロード（無料）

レイ・イージスの脆弱性診断は、独自開発プラグインや独自AIツールと専任セキュリティエンジニアの力を組み合わせてシステムのセキュリティホールを診断するサービスです。

大きな特長として、以下の4つが挙げられます。
パッケージ型定額サービスのため、大規模システムになるほど安価に利用可能
診断規模に関わらない定額サービスのため、事前に診断対象を絞り込む手間が不要
独自AIツールによる自動診断で、ページ数の多いECサイトでも1～5営業日の短期間診断が可能
発見項目の再診断など、追加費用無しにパッケージ内だけで手厚いアフターサポートを実施

また、レイ・イージスのペネトレーションテストは、一般的な脆弱性診断がバンドルされた完全上位互換サービスです。
まずはAIエンジンを使った脆弱性診断やプラットフォーム診断を実施し、そこから得られる脆弱性情報などを活用しながら、経験豊富な診断エンジニアが独自開発のAIエンジンによる侵入ツールを駆使して、お客様と協議の上、想定される攻撃や目標を設定してシステムへの侵入を試みます。

いずれのサービスもFQDNもしくはIP（ホスト）単位の透明性の高い固定金額となっております。お客様の手間いらずで短期間に高度な診断を低価格でご提供するサービスとなっています。

脆弱性診断は、モバイルアプリを含め以下の3つのメニューからの選択になります。
１．AIリモート脆弱性診断　（Webアプリケーションの脆弱性を、AIツールと専任診断員の手動診断により68～99項目で診断）
２．AIクイック・ツール診断（診断項目は45項目。独自開発の脆弱性探査ツールで、自動ツール診断）
３．モバイルアプリ診断（独自開発の静的・動的脆弱性探査ツールにより、iOS/Androidモバイルアプリケーションに対してサーバー側に影響を与えず最短1日で高速に診断・解析を実施。アプリケーションの動作そのものについても擬似的に動作させ、動的解析を行う）

ペネトレーションテストについては以下のような特徴があります
１．ペネトレーションテストだけでなく、脆弱性診断も標準で含まれている
２．独自開発AIツールによる効率的な探索・侵入
３．追加費用なしで、診断後1年間何度でも再診断に対応