対象となるスコープに対して、
・リスクアセスメント
・Web脆弱性診断
・ネットワーク脆弱性診断 を行います。
システムスキャンによる評価で、脆弱性を特定し、詳細なリスク分析によりリスクを優先順位付けします。
SPDCSのPにあたる強化プランの提案まで含まれます。

ベーシックプランに加えて、
・ペネトレーション（侵入）テスト 安全に制御された疑似サイバー攻撃を実施し、悪用されうるCVEの確認などを行います。
・ログイン後のアセスメント
認証ユーザーとしてアプリ内のフローにおける脆弱性をチェックします。
より詳細かつ広範囲に脆弱性を特定し、リスク分析を行います。

より高度なセキュリティ対応を必要とした場合、パッケージではなく個別企業の実状やニーズに対応して対応策を組み合わせて実施することが必要です。 私たちが、その選定を実施して提案します。