プラットフォーム診断とは？

プラットフォーム診断とは、インターネットや社内ネットワークに接続されているサーバ、ネットワーク機器、OS、ミドルウェアなどのプラットフォーム層に対して、セキュリティ上の脆弱性や設定不備を調査する診断です。
外部からアクセス可能なシステムはもちろん、内部ネットワーク限定のサーバや機器も対象とし、不正アクセスや内部不正利用、情報漏えいのリスクを軽減します。

プラットフォーム診断では、不要に開放されたポートや既知の脆弱性（CVE）、セキュリティ設定ミスなどを検出します。これにより、企業はOSやミドルウェアのアップデート計画、ファイアウォールやアクセス制御の見直し、セキュリティパッチの適用優先度など、具体的な改善策を立案できます。

一般的な外部のプラットフォーム診断のプロセス

ヒアリング → 診断計画 → 診断実施 → リスク評価 → 報告書提出 → 改善計画と再診断

診断で発見される主な問題例

• 不要なポートの開放（SSH、RDP、Telnetなど）
• OSやミドルウェアの未更新による既知脆弱性（CVE）
• ファイアウォールやアクセス制御の設定ミス
• セキュリティパッチ未適用
• デフォルトパスワードや弱い認証設定

プラットフォーム診断とWebアプリケーション診断の違い

両方を組み合わせることで、入口からアプリケーションまで全体的なセキュリティ強化が可能になります。

プラットフォーム診断 Q&A