サイバーセキュリティ総研は、2026年12月末までの期間限定で、社内ネットワークの脆弱性診断を特別価格で提供するキャンペーンを開始しました。このキャンペーンは、企業の社内ネットワークの安全性を高めることを目的としています。

診断内容は、外部からの攻撃面調査と社内ネットワークの脆弱性スキャンをセットにした「プラットフォーム脆弱性診断」と、Active Directoryの設定と権限を112項目で評価する「Active Directory セキュリティ診断」です。どちらも報告書と報告会が含まれ、見つかった弱点をどこから直すべきかまでご説明します。

プラットフォーム脆弱性診断では、外部から（ASM）：公開しているサーバー・サービスの洗い出し、公開ポートや管理画面、設定の不備の確認、既知の脆弱性に該当する可能性の評価を行います。社内からでは、当社エンジニアが訪問し、脆弱性スキャナー「Nessus Professional」で、OS・サービスの脆弱性、サポートが終わった製品、パッチの未適用、弱い設定や不要なサービスを確認します。

Active Directory セキュリティ診断では、権限の設定ミス、古いアカウント、パスワードの弱さ、GPO・委任・信頼関係、攻撃につながる経路などを評価します。診断のために、ドメインに参加しているWindows端末1台に診断用のエージェントを導入していただきます。

このキャンペーンは、Windows Server 2016のサポート終了を前に、自社の弱点を知り、直す順番を決めるきっかけとして提供されています。