はい。日本とスリランカにまたがるセキュリティチームには、OSCPやCEH、CISSP、CRESTなどの資格保有者が在籍しています。クラウドセキュリティやアプリケーションセキュリティに関する専門資格を持つメンバーもいます。実際に担当する診断者の経歴概要は、要件整理時にお伝えします。

重大な脆弱性が見つかった場合、再現手順と暫定的な対策案を含め、4時間以内に指定された担当者へ報告します。稼働中のシステムに対して現実的なリスクがある場合は、貴社が対応方針を決定し、次の作業を承認するまで、対象システムのテストを一時停止します。

テスト期間帯と診断方法は、作業開始前に書面で合意します。多くの診断では、侵入性の高いテストはステージング環境で実施し、本番環境では読み取り中心またはレート制限付きのチェックに切り替えます。本番環境へのリスクはスコープ合意書の中で明示し、事前に承認いただきます。

単一のWebアプリケーション診断であれば、通常5〜10営業日程度です。このなかにキックオフ、診断、レポート提出まで行います。複数範囲の診断では2〜4週間程度かかります。コンプライアンス対応診断は、コントロールマッピングや証跡整理が含まれるため、より長い期間が必要になります。

はい。すべての診断に、報告した脆弱性項目に対する1回の再テストが含まれています。修正が完了しているかを確認し、監査担当者や顧客へ提出できる再テストレポートを作成します。追加の修正サイクル後に再度テストが必要な場合は、同一条件内の追加対応として、割引価格でご提供できます。

はい。ISO 27001やSOC 2、PCI DSS、FISC、日本の個人情報保護法への整合確認に対応しています。日本および周辺地域の規制対象企業との業務で培った経験をもとに、対象フレームワークに合わせた診断としてスコープを設定します。技術的なテストとあわせてコントロールマッピングも行い、監査担当者が確認しやすい形式で証跡を整理します。