サイバーセキュリティ総研、年内限定の脆弱性診断キャンペーンを開始　社内ネットワークの脆弱性診断を1社19.8万円、Active Directory診断を1社30万円で

外部からの攻撃面調査と社内スキャンをセットにした「プラットフォーム脆弱性診断」と、112項目で設定と権限を評価する「Active Directory セキュリティ診断」。2026年12月末までのお申込

株式会社サイバーセキュリティ総研（本社：福岡県福岡市中央区、代表取締役：山口啓、以下「当社」）は、2026年12月末までのお申し込みを対象に、企業の社内ネットワークを点検する2つの診断を特別価格で提供します。外部からの攻撃面調査と社内の脆弱性スキャンをセットにした「社内ネットワーク・プラットフォーム脆弱性診断」を1社19.8万円（税別）、Active Directoryの設定と権限を112項目で評価する「Active Directory セキュリティ診断」を1社30万円（税別）でご提供します。どちらも報告書と報告会が含まれ、見つかった弱点をどこから直すべきかまでご説明します。

背景

ランサムウェアの攻撃者は、インターネットに公開された機器の弱点から社内に入り込み、古いOSやパッチ未適用のサーバーを足がかりに、全社のアカウントを管理するActive Directory（AD）の管理者権限を狙います。ADが乗っ取られると、社内のサーバーがまとめて暗号化され、事業が止まるおそれがあります。

また、Windows Server 2016の延長サポートは2027年1月12日に終了します。当社は、サポート終了を前に社内に残る弱点を確かめたい企業に向けて、今回のキャンペーンを実施します。

キャンペーンの概要

	社内ネットワーク・プラットフォーム脆弱性診断	Active Directory セキュリティ診断
キャンペーン価格（税別）	1社 19.8万円（IP数に関係なく定額）	ADの構成と権限を112項目で評価
診断の内容	外部からの攻撃面調査（ASM）＋社内ネットワークの脆弱性スキャン	ADの構成と権限を112項目で評価
実施方法	社内の検査は当社エンジニアが訪問して実施（訪問にかかる費用はご相談）	リモートで実施（訪問不要）
お渡しするもの	報告書（日本語・PDF）、オンラインの報告会	報告書（是正手順まで記載）、オンラインの報告会（修正内容のアドバイスつき）
期間	打ち合わせで日程を調整	打ち合わせから報告書の提出まで標準10〜15営業日
対象	1社（1法人）。グループ会社は会社ごとに申し込み	1社（1法人） ※１フォレスト
対象	2026年12月末	2026年12月末

※その他、アタックサーフェイス診断、ダークウェブ診断、ウェブアプリケーション診断なども対応可能

社内ネットワーク・プラットフォーム脆弱性診断

インターネットから見える入口と、侵入された後に狙われる社内のサーバー・PCの弱点を、ひとつの診断で確認します。自社のIPアドレスや機器の台数を把握していなくても申し込め、対象の範囲は事前の打ち合わせで一緒に確認します。

外部から（ASM）：公開しているサーバー・サービスの洗い出し、公開ポートや管理画面、設定の不備の確認、既知の脆弱性に該当する可能性の評価

社内から：当社エンジニアが訪問し、脆弱性スキャナー「Nessus Professional」で、OS・サービスの脆弱性、サポートが終わった製品、パッチの未適用、弱い設定や不要なサービスを確認

報告：見つかった脆弱性を重要度ごとに整理し、どこから直すべきかをオンラインの報告会でご説明

詳しくは：https://csri.co.jp/lp/platform-shindan/

Active Directory セキュリティ診断

ADの構成と権限を読み取って、112項目で弱点を評価します。読み取りのみの診断で、ADの設定は変更せず、パスワード情報の抽き出しや実際の攻撃も行いません。診断のために、ドメインに参加しているWindows端末1台に診断用のエージェントを導入していただきます。

権限の設定ミス：管理者グループのメンバー、想定外の強い権限を持つアカウント

古いアカウント：使われていない休眠アカウント、無効なのに特権グループに残るアカウント

パスワードの弱さ：パスワードポリシー、無期限のパスワード、弱い暗号方式の残存

GPO・委任・信頼関係：グループポリシーの不備、危険な委任設定、リスクの高い信頼関係

攻撃につながる経路：検出事項から、ドメイン全体の支配に至る経路をご説明

見つかった問題の修正作業や、ADの再設計・再構築もオプションで承ります（内容に応じてお見積り）。

詳しくは：https://csri.co.jp/lp/ad-shindan/

お申し込みの流れ

1. 各LPのフォームからお申し込み

2. 事前の打ち合わせ（対象・日程・準備の確認）

3. 診断の実施報告書の作成

4. オンラインの報告会（対面をご希望の場合はご相談ください）

代表コメント

「ランサムウェアの被害では、攻撃者が社内に入り込んだ後、古いサーバーやActive Directoryの設定の甘さを突いて被害を広げる例が少なくありません。一方で、診断は費用が高く、何を対象にすればよいか分からないという声も多く伺います。今回のキャンペーンでは、機器の数が分からなくても申し込める定額の診断と、全社の鍵を預かるADの診断をご用意しました。Windows Server 2016のサポート終了を前に、自社の弱点を知り、直す順番を決めるきっかけにしていただきたいと考えています。」（代表取締役　山口啓）

注記

※診断の対象は、お客さまが所有する資産、または診断の許可を得た資産に限ります。 

※プラットフォーム脆弱性診断に、Webアプリケーションの診断やペネトレーションテストは含まれません。 

※訪問が必要な場合の費用は、拠点の所在地に応じてご相談のうえ決めさせていただきます。 

※価格はすべて税別です。 

※Nessusは、Tenable, Inc.の登録商標です。その他、記載の会社名・製品名は各社の商標または登録商標です。

会社概要

株式会社サイバーセキュリティ総研

代表取締役　山口啓

福岡県福岡市中央区大名2丁目6-11 FGN内

設立：2023年2月

事業内容

MDR（マネージド検知・対応）、EDR・パッチ管理の導入・運用、セキュリティ診断、インシデント対応・フォレンジック調査、セキュリティ情報メディア「サイバーセキュリティ総研」の運営

https://csri.co.jp/