ホーム サイバーセキュリティ事業
Cyber Security

デジタル資産を守る、
高度なセキュリティサービスを
ワンストップで

ヴィルデザイン株式会社(AEVUS)との連携による脆弱性診断・ペネトレーションテストから、
九州工業大学KyutechARISEによるセキュリティ人材育成まで。

診断・テスト パートナー
ヴィルデザイン株式会社

Webアプリ・モバイル・クラウドなど多様な環境に対応。攻撃者視点の高精度セキュリティ診断を提供するパートナー企業。

公式サイトを見る
教育・育成 パートナー
九州工業大学

国立大学発のセキュリティ人材育成機関。高度なカリキュラムと実践的な演習で、即戦力となるセキュリティ人材を育成。

公式サイトを見る
PARTNER SERVICE
AEVUS

セキュリティサービス一覧

ヴィルデザイン株式会社が提供するAEVUSブランドのサービスをfindnextが代理提供。
企業のデジタル資産を多角的に守る包括的なセキュリティソリューションです。

診断・評価サービス

攻撃者の視点でシステムの脆弱性を検出・評価します

Web脆弱性診断

WebアプリケーションのSQLインジェクション、XSS、認証不備などの脆弱性を体系的に検査。OWASP Top 10に対応した高品質な診断を提供。

WebアプリAPIOWASP対応

モバイルアプリ診断

iOS・Androidアプリのセキュリティ問題を診断。データの不適切な保存、通信の暗号化不備、リバースエンジニアリングリスクなどを検出。

iOSAndroid暗号化診断

クラウド・プラットフォーム診断

AWS・Azure・GCPなどのクラウド環境やネットワーク機器・サーバーインフラの設定ミスや脆弱性を包括的に診断。

AWSAzureGCP

ペネトレーションテスト

実際の攻撃シナリオに基づき、システムへの侵入を試みる実践的なテスト。脆弱性診断では見えない複合的な攻撃経路を発見し、リスクを可視化。

実践テスト侵入シミュレーション

Microsoft 365 アセスメント

Microsoft 365環境のセキュリティ設定を評価。Teams・SharePoint・Exchange Onlineの設定ミス・情報漏洩リスクを診断してセキュアな設定を提案。

Microsoft 365TeamsExchange

BAS(攻撃シミュレーション)

Breach and Attack Simulation。実際の攻撃者が使う手法を自動的にシミュレーションし、セキュリティ対策の有効性を継続的に検証。

継続検証自動化

継続的セキュリティサービス

組織を継続的に守るための運用・管理サービス

標的型メール訓練

実際の標的型攻撃メールを模した訓練を実施。従業員のセキュリティ意識向上と、フィッシング攻撃への対応力を組織全体で強化します。

フィッシング対策従業員教育

ダークウェブ監視

ダークウェブ上に流出した自社の認証情報・機密データを継続的に監視。情報漏洩を早期発見し、二次被害を防止します。

情報漏洩検知24時間監視

SOCサービス

Security Operation Centerとして、セキュリティイベントを24時間365日監視。脅威の早期検知・分析・インシデント対応まで一括してサポート。

24/365監視インシデント対応

セキュリティ教育

従業員向けのセキュリティ意識向上トレーニング。基礎から管理者向けの高度な内容まで、組織のレベルに合わせたカリキュラムを提供。

全社展開レベル別対応
COMPARE

脆弱性診断 vs ペネトレーションテスト

目的や予算・状況に応じて最適なサービスをご提案します

脆弱性診断

Vulnerability Assessment
  • 既知の脆弱性・設定ミスを体系的にスキャン
  • OWASP・CVEなどの基準に沿って評価
  • 短期間・低コストで広範囲をカバー
  • 定期的な実施で継続的なセキュリティ管理
  • レポートで優先度付きの改善指針を提供
対象:システム全般の網羅的チェックに最適
VS

ペネトレーションテスト

Penetration Testing
  • 実際の攻撃者の手法で侵入を試みる
  • 複合的な脆弱性の連鎖を検証
  • ビジネスリスクとしての影響度を可視化
  • 最新の攻撃手法(MITRE ATT&CK対応)
  • 修正後の再確認テストも対応
対象:重要システム・サービスの本格的な検証に最適
HOW IT WORKS

診断・テストの流れ

ご相談からレポート納品まで、丁寧にサポートします

01

無料ご相談

セキュリティの課題・懸念事項をヒアリング。診断範囲や目的を整理し、最適なサービスをご提案します。

02

ヒアリング・お見積もり

診断対象・スコープを確定し、秘密保持契約(NDA)締結後にお見積もりを提出します。

03

診断・テスト実施

専門エンジニアが実際に診断・テストを実施。社内環境・外部公開システム問わず対応します。

04

レポート納品

発見した脆弱性を重大度別に整理し、修正方法・優先度を明記した詳細レポートを納品します。

05

修正確認・再テスト

修正対応後の再確認テストにも対応。確実に脆弱性が解消されていることを検証します。

EDUCATION PARTNER

Kyutech ARISEセキュリティ講座

九州工業大学発のセキュリティ人材育成機関「Kyutech ARISE」の講座を
findnextが代理販売・サポートします。

国立大学発・実践型

実践的なサイバーセキュリティ人材育成

九州工業大学のARISEプログラムは、最先端の研究環境と業界の実践知識を組み合わせた サイバーセキュリティ専門人材育成コースです。企業のセキュリティ担当者から 初めてセキュリティを学ぶ方まで、レベルに合わせたカリキュラムを提供しています。

国立大学の信頼性 九州工業大学の研究機関が提供する高品質カリキュラム
実践的な演習 リアルな攻撃・防御シナリオを体験できるハンズオン形式
修了証書の発行 受講完了後に修了証書を発行。社内外のキャリアに活用可能
オンライン受講対応 全国どこからでも受講可能。忙しい社会人にも対応した設計
講座詳細を公式サイトで見る
サイバーセキュリティ専門講座
国立大学発
オンライン対応
修了証発行

こんな方にお勧め

情報システム担当者

社内のセキュリティ管理を強化したい情報システム部門の担当者・マネージャー

エンジニア・開発者

セキュアなコード開発・インフラ構築を学びたいソフトウェアエンジニアやITエンジニア

経営層・管理職

サイバーセキュリティリスクを理解し、適切な経営判断・投資判断をしたい経営者・管理職

セキュリティ入門者

セキュリティの基礎から体系的に学びたい方。ITの基礎知識があれば受講可能

WHY FINDNEXT

findnextを選ぶ理由

セキュリティ事業においてfindnextにご相談いただく4つのメリット

専門企業との直接連携

ヴィルデザイン株式会社(AEVUS)と直接パートナー契約。中間マージンを最小限に抑えた適切な価格でご提供します。

丁寧なヒアリング

「どのサービスが適切か分からない」という段階からご相談可能。お客様の状況を丁寧にヒアリングし、最適なプランをご提案します。

診断から教育まで一貫対応

セキュリティ診断(AEVUS)と人材育成(Kyutech ARISE)を組み合わせた包括的なセキュリティ強化を、findnextがワンストップでコーディネートします。

導入後も継続サポート

診断後の改善計画の策定・実行フォロー、講座受講中のサポートまで、findnextが伴走してお客様のセキュリティ強化を支援します。

FAQ

よくあるご質問

サイバーセキュリティサービスに関するよくある疑問にお答えします

Webアプリケーション、モバイルアプリ(iOS/Android)、クラウド環境(AWS/Azure/GCP)、ネットワーク・サーバーインフラ、Microsoft 365環境など幅広く対応しています。まずはご相談ください。

診断の規模・対象によって異なります。小規模なWebアプリ診断であれば1〜2週間程度、大規模なシステムや本格的なペネトレーションテストは数週間〜1カ月程度を目安にお考えください。詳細はヒアリング後にお見積もりします。

はい、もちろん対応しております。診断実施前に必ずNDAを締結し、お客様の情報を厳重に管理します。安心してご相談ください。

はい、対応しています。社内ネットワーク環境やイントラネット、VPN環境下のシステムについても診断可能です。診断方法についてはヒアリング時に詳しくご説明します。

レポート納品後の改善方針の相談から、修正後の再確認テストまでサポートします。また必要に応じて修正対応のベンダー紹介も可能です。

はい、オンラインで受講可能です。全国どこからでも受講いただけます。詳細な受講形態・日程については、お問い合わせいただくか公式サイトをご確認ください。

診断対象・規模・サービス内容によって異なります。まずは無料相談でお客様の状況をヒアリングした上で、最適なサービスと見積もりをご提案します。お気軽にお問い合わせください。

無料相談受付中

貴社のセキュリティ対策を
まずはご相談ください

「どこから始めればいいか分からない」「自社に合ったサービスが知りたい」
そんな段階からでもお気軽にご相談ください。findnextが最適な方法をご提案します。