VPNの弱点を、
攻撃者より先に見つける
VPN脆弱性診断
ランサムウェアや不正アクセスの入口として狙われやすいVPN機器と、あわせて公開されているWebサーバー・メールサーバーを、外部から非侵入型で診断します。ご用意いただくのはIPリストだけ。診断から報告会での対策提案まで当社が行います。
VPN脆弱性診断は、インターネットから見えるVPN機器や関連する公開サーバーについて、開放ポート、機器・ソフトウェアのバージョン、設定ミスなどを外部から確認し、攻撃の入口になりうる脆弱性を洗い出す診断です。システムに侵入しない方式で行うため、稼働中の環境への影響を抑えて実施できます。
VPNは、攻撃者にとって
狙いやすい入口になっている
リモートアクセスの普及にともない、VPN機器はランサムウェア感染の侵入経路として多く報告されています(※)。外部から見える弱点を把握することが、対策の第一歩です。
VPN経由の攻撃
- ランサムウェア感染・不正アクセスの侵入経路として標的に
脆弱性の放置
- パッチ適用の遅れや設定ミスが残ったままになりやすい
公開状況が見えない
- 外部から何が見えているかを社内で把握しにくい
専門人材の不足
- 攻撃が増える一方で、診断できる人材を社内に確保しにくい
※警察庁「令和7年版 警察白書」第3項 ランサムウェアの情勢によると、ランサムウェア被害に関するアンケートの有効回答100件のうち、VPN機器を利用されて侵入された事例は55件とされています(出典: https://www.npa.go.jp/hakusyo/r07/honbun/html/bb3313000.html)。
専門知識がなくても始められる、
外部からの診断
IPリストの提出だけで開始
- 診断対象のIPアドレスリストとドメイン名をご提出いただくだけ
- 機器へのソフトウェア導入は不要
外部からの非侵入型診断
- アタックサーフェス診断(ASM)の手法で、インターネット側から公開状況を確認
- システムの稼働への影響を抑えて実施
関連サーバーもあわせて診断
- VPN機器だけでなく、公開されたWebサーバー・メールサーバーも検出
- 開放ポートやバージョン情報を確認
診断から報告まで代行
- 資産探索・診断・レポート作成を専門家が実施
- 報告会で結果の見方と対策を解説
診断の流れ
IPリストのご提出
VPNを含む診断対象のIPアドレスリストとドメイン名をご提供いただきます
資産の探索
外部から見える資産を検出・マッピングします
診断
公開VPN・Webサーバー・メールサーバーの種類、バージョン、開放ポートを特定し、脆弱性を分析します
レポート・報告会
発見事項と対策をレポートにまとめ、オンラインの報告会で解説・ご相談に対応します
診断で得られる成果物
| 成果物 | 内容 |
|---|---|
| 公開サーバー一覧 | ご提出のIPリストにもとづく、外部に公開されたVPN・Web・メールサーバーの把握 |
| 脆弱性分析 | 開放ポート、VPN機器やソフトウェアのバージョン、設定ミスなどの洗い出し |
| 詳細レポート | 重要度の評価と推奨対応を付けた診断レポート |
| 報告会 | 専門家による診断結果の詳細な解説と個別相談 |
※外部から確認できる情報にもとづく診断のため、検出結果には脆弱性の「可能性」を示すものや、誤検知が含まれる場合があります。社内ネットワーク内部の診断は含みません。
より広く外部公開資産を確認したい場合は
VPN脆弱性診断
ご提出いただいたIPリストを起点に、VPN機器と関連する公開サーバーを診断します。
ASM
インターネットに公開された資産を広く洗い出し、攻撃対象領域を可視化します。
| サービス | 違い |
|---|---|
| ASM | 外部公開資産を洗い出し、定期実施で継続的に把握する診断 |
| VPN脆弱性診断(本ページ) | VPN機器と関連する公開サーバーに絞った入門診断 |
| 脆弱性診断 | Webアプリ・サーバー等の既知の脆弱性を網羅的に洗い出す診断 |
| ペネトレーションテスト | 実際に侵入できるか、どこまで被害が広がりうるかを検証するテスト |
よくある質問
診断のために何を準備すればよいですか？
診断によって業務システムに影響は出ますか？
VPN機器以外も診断の対象になりますか？
診断結果はどのように受け取れますか？
お見積りにはどのような情報が必要ですか？
お申し込み・お問い合わせ
必要なのはIPリストだけ。費用は対象範囲により異なりますので、内容・規模によりお見積りします。詳しくは下記フォームからお問い合わせください。