企業向け「セキュリティ診断＋」提供開始、クラウドから社内ネットワークまで相談窓口を一本化｜シースリーレーヴ
オンプレサーバ・内部・外部ネットワーク診断の提供体制を強化。必要な診断だけを組み合わせ、30万円から提供
シースリーレーヴ株式会社（本社：東京都港区、代表取締役：空野 正輝）は、企業向けセキュリティ診断サービスを「セキュリティ診断+(プラス)」として、2026年8月1日にリニューアルしました。
本リニューアルでは、これまで提供してきたクラウド、Web・モバイルアプリ、LLM、オンプレサーバ、内部・外部ネットワークなどのセキュリティ診断を、新ブランドのもとに集約。相談窓口を一本化し、企業ごとの環境や課題に応じて、必要な診断だけを柔軟に組み合わせられるサービスへ刷新しました。
あわせて、オンプレサーバ・内部・外部ネットワーク診断の提供体制と診断設計を見直し、脆弱性診断を30万円から提供します。
自社に必要な診断が決まっていない段階でもご相談いただけます。対象環境や課題を伺い、セキュリティの専門家が必要な診断と概算費用をご案内します。ご相談・お見積もりは無料です。
リニューアルの背景
サイバー攻撃の手法は多様化しており、攻撃対象もWebアプリケーションやクラウド環境だけでなく、VPN、オンプレミスサーバ、社内ネットワーク、モバイルアプリ、生成AI・LLMなどへ広がっています。
企業が守るべきシステムやデータが複数の環境に分散する一方、セキュリティ診断サービスは対象領域ごとに分かれていることも多く、企業からは次のような相談が寄せられていました。
-
自社では何を診断すべきかわからない
-
脆弱性診断とペネトレーションテストのどちらを選ぶべきかわからない
-
クラウドやWebアプリ、社内ネットワークをまとめて相談したい
-
限られた予算の中で、リスクの高い箇所を優先して診断したい
-
診断結果を受け取ったあと、何から改善すべきかわからない
こうした課題に応えるため、シースリーレーヴ株式会社は、これまで提供してきた企業向けセキュリティ診断サービスを「セキュリティ診断+」として再編しました。
診断領域ごとに相談先を探す必要がないよう窓口を一本化し、企業の環境、課題、予算、目的に合わせて、複数のセキュリティ診断を柔軟に組み合わせて提供します。
今回のリニューアルにおける3つのポイント
1．クラウドから社内ネットワークまで相談窓口を一本化
AWS・Microsoft Azure・Google Cloud、Web・モバイルアプリ、LLM、オンプレサーバ、内部・外部ネットワークなど、複数領域のセキュリティ診断を一つの窓口で相談できます。
領域ごとに異なる事業者を探す必要がなく、クラウドとWebアプリ、外部ネットワークと内部ネットワークなど、複数の環境を横断した診断にも対応します。
2．必要な診断だけを組み合わせられる体制へ
セキュリティの専門家が、企業の環境、課題、予算、確認したいリスクを事前にヒアリングします。
あらかじめ決められた診断パッケージを一律に提供するのではなく、優先度の高い診断だけを組み合わせることで、無駄のない診断内容を提案します。
3．ネットワーク脆弱性診断を30万円から提供
従来から提供してきたオンプレサーバ・内部・外部ネットワーク診断について、診断設計と提供体制を見直しました。
診断対象と確認項目を企業ごとに設計し、必要な範囲へ絞ることで、ネットワーク脆弱性診断を30万円から提供します。
「セキュリティ診断+」とは
「セキュリティ診断＋」は、クラウド、アプリケーション、ネットワークなど、企業のさまざまなシステム環境を対象とするセキュリティ診断サービスです。
設定不備や既知の脆弱性を確認する「脆弱性診断」に加え、実際の攻撃を想定して侵入や被害の可能性を検証する「ペネトレーションテスト」に対応します。
セキュリティの専門家が企業の状況をヒアリングし、現在確認すべきリスクを整理したうえで、必要な診断内容を提案します。
このような企業におすすめです
-
VPNやファイアウォールの設定を第三者に確認してもらいたい
-
Active Directoryの権限設定や横展開リスクに不安がある
-
オンプレサーバの脆弱性診断を実施したことがない
-
限られた予算で、優先度の高い箇所から診断したい
-
クラウド、Webアプリ、社内ネットワークをまとめて相談したい
-
脆弱性診断とペネトレーションテストのどちらを選ぶべきかわからない
診断結果をもとに、何から改善すべきかを明確にしたい
ネットワーク診断の提供体制を強化
今回のリニューアルにあわせ、従来から提供してきたオンプレサーバ・内部・外部ネットワーク診断について、診断設計と提供体制を見直しました。
セキュリティの専門家が事前に企業の環境や課題をヒアリングし、リスクの高い箇所や優先して確認すべき範囲を選定します。
必要な箇所に絞って専門家が診断を行い、発見した問題だけでなく、現在改善すべきポイントや対応の優先順位を整理したレポートを提出します。
診断項目を一律にパッケージ化せず、企業ごとに必要な診断だけを組み合わせることで、品質を維持しながら費用と期間を抑えられる診断設計を実現しました。
3種類のネットワーク診断に対応
1．オンプレサーバセキュリティ診断
Windows ServerやLinuxなどのオンプレミス環境を対象に、OS・ミドルウェアの脆弱性、公開状態、認証設定、不要なサービス、アカウントや権限設計の不備などを確認します。
社内で運用している業務サーバや認証基盤が、攻撃者の侵入口や被害拡大の起点となる可能性を明らかにします。
2．内部ネットワーク診断
社内LANやVPN接続後の環境を対象に、Active Directoryの権限設定、ファイルサーバへのアクセス、端末間の横展開、権限昇格、重要資産への到達可能性などを検証します。
内部不正や端末侵害が発生した場合に、どこまで被害が広がる可能性があるかを攻撃者の視点から確認します。
3．外部ネットワーク診断
外部公開サーバ、VPN装置、ファイアウォールなどを対象に、インターネット経由で悪用される可能性のある公開ポート、サービス設定、既知の脆弱性、認証攻撃への耐性などを確認します。
設定不備や脆弱性を洗い出すだけでなく、必要に応じて、実際の攻撃を想定した侵入可能性まで検証します。
ネットワーク診断の料金
企業が自社の目的と予算に合わせて選択できるよう、脆弱性診断とペネトレーションテストの2つのプランを用意しています。
脆弱性診断
費用目安：30万円から
期間目安：最短2営業日
診断内容：設定不備、公開状態、既知の脆弱性などの確認
提出内容：発見したリスクと改善の優先順位を整理したレポート
まずは設定不備や公開状態を確認し、どこから改善すべきかを把握したい企業に適しています。
ペネトレーションテスト
費用目安：100万円から
期間目安：最短7営業日
診断内容：侵入可能性、侵入後の横展開、権限昇格、重要資産への到達可能性などの検証
提出内容：攻撃経路、想定される影響、改善の優先順位を整理したレポート
設定不備や脆弱性が実際の侵入につながるか、侵入後にどこまで被害が広がる可能性があるかを確認したい企業に適しています。
※料金および期間は、対象範囲、セグメント数、機器台数、拠点数、グローバルIP数、ドメイン数などにより変動します。
※現地訪問が必要な場合、交通費・宿泊費が別途発生することがあります。
「セキュリティ診断+」の4つの強み
1．企業ごとに診断内容を柔軟にカスタマイズ
あらかじめ決められた診断パッケージを一律に提供するのではなく、企業のシステム環境、課題、予算、確認したいリスクに合わせて診断内容を設計します。
クラウドとWebアプリ、外部ネットワークと内部ネットワークなど、複数領域を横断した診断にも対応します。
2．必要な診断に絞り、費用と期間を削減
セキュリティの専門家が企業の現状をヒアリングし、優先して確認すべき範囲を整理します。
不要なテストを省き、本当に必要な診断へリソースを集中させることで、費用を抑えながら効率的なセキュリティ対策を支援します。
3．世界水準の高度なセキュリティ診断
OSCPなどの国際的なセキュリティ資格を持つ人材が在籍する、500名以上のホワイトハッカー集団「ELVES CORE」と連携しています。
最新の攻撃手法を踏まえ、攻撃者の視点から実践的なセキュリティ診断を行います。
4．改善の優先順位がわかるレポート
診断で発見した問題を列挙するだけでなく、想定される影響、改善すべきポイント、対応の優先順位をわかりやすい日本語で整理したレポートを提出します。
「何から対応すべきか」が明確になるため、企業は診断後の改善へ速やかに着手できます。
相談は無料です。お気軽にお問い合わせください。
幅広いセキュリティ診断・対策支援に対応
「セキュリティ診断+」では、主に次の診断・支援サービスを提供します。
クラウドセキュリティ診断
AWS、Microsoft Azure、Google Cloudの構成や設定上のリスクを確認し、必要に応じて脆弱性診断やペネトレーションテストを実施します。
-
AWS脆弱性診断 / AWSペネトレーションテスト
-
Azure脆弱性診断 / Azureペネトレーションテスト
-
Google Cloud脆弱性診断 / Google Cloudペネトレーションテスト
アプリケーションセキュリティ診断
Webアプリ、モバイルアプリ、LLMを対象に、脆弱性や不正利用のリスク、実際に攻撃が成立する可能性などを検証します。
-
Webアプリ脆弱性診断 / Webアプリペネトレーションテスト
-
モバイルアプリ脆弱性診断 / モバイルアプリペネトレーションテスト
-
LLM脆弱性診断 / LLMペネトレーションテスト
ネットワークセキュリティ診断
オンプレサーバ、社内ネットワーク、インターネットに公開されたネットワークを対象に、設定不備や侵入リスクを確認します。
-
オンプレサーバ脆弱性診断 / オンプレサーバペネトレーションテスト
-
内部ネットワーク脆弱性診断 / 内部ネットワークペネトレーションテスト
-
外部ネットワーク脆弱性診断 / 外部ネットワークペネトレーションテスト
セキュリティ対策支援
診断に加え、企業のセキュリティ体制強化を支援するサービスも提供します。
-
Microsoft 365関連支援
-
標的型メール訓練
-
ダークウェブモニタリング
自社に必要なセキュリティ診断を無料でご提案します
セキュリティ診断+では、診断メニューが決まっていない段階からご相談いただけます。
「何を診断すべきかわからない」「予算内で優先度の高い箇所を確認したい」「クラウド、Webアプリ、社内ネットワークをまとめて相談したい」といった課題を伺い、セキュリティの専門家が必要な診断内容を整理します。
ご相談・お見積もりは無料です。
▼セキュリティ診断について無料で相談する
https://www.penetration.c3reve.co.jp/contact
▼「セキュリティ診断+」のサービス詳細を見る
https://www.penetration.c3reve.co.jp/
会社概要
会社名：シースリーレーヴ株式会社
代表者：代表取締役 空野 正輝
所在地：東京都港区赤坂1丁目5-12 第二虎ノ門ビル3階
事業内容：AI開発、SaaS開発、Webシステム開発、業務改善支援、セキュリティ対策
すべての画像
