迅速なActive Directory脆弱性診断サービスの登場
新サービスの紹介
YSソリューションズ株式会社は、2026年8月3日より「Active Directory脆弱性診断サービス」の提供を開始しました。このサービスは、企業のActive Directory (AD) 環境における脆弱性を診断し、具体的な改善策を提案するものです。企業規模にかかわらず利用できるこのサービスは、専用ツールを使用してADのセキュリティリスクを可視化し、その結果を数値化します。
サービスの特長
この診断サービスの最も大きな特長は、単に問題点を指摘するだけではなく、具体的な改善策を優先度別に示すことです。
- - 改善提案:何からどう直すかを提示する改善ロードマップを提供し、現場で実行できる具体的な対処法を示します。
- - 価格の透明性:単発のスポット診断は440,000円(税込)という明確な料金体系で、導入しやすくなっています。
- - 短納期:受注からわずか5〜7営業日で診断結果と報告書が納品されます。
- - 分かりやすい報告書:専門用語を避け、信号機方式で重要度を表示し、「会社の健康診断」型のレポートを提供します。
診断の対象範囲
診断には以下の6つの分野が含まれます。各分野について詳細に評価し、リスクスコア(0から100点)を算出します。
1.
特権アカウント管理:管理者権限の付与状態や委任保護。
2.
Kerberos設定:認証方式の安全性や追加防御の適用状況。
3.
パスワードポリシー:文字数や複雑性、古い認証方法について。
4.
休眠・不要オブジェクト:未使用アカウントや放置設定を分析。
5.
GPO・信頼関係:グループポリシーや監査ログ、他ドメインとの信頼関係。
6.
AD成熟度レベル:セキュリティ対策の習熟度を評価。
これに基づいて、ユーザーには総合判定が表示され、リスクスコアに応じた改善策が提案されます。
今後の展開
YSソリューションズは、将来的に攻撃経路分析技術(BloodHoundなど)を活用したさらなる上位診断メニューの開発を計画しています。これにより、企業は一層強固なセキュリティ体制を持つことが可能になります。
会社概要
YSソリューションズ株式会社は、2024年に設立され、ITインフラおよびセキュリティサービスを提供する企業です。企業のコンセプトは「あったらいいなをITを使って形にする」とし、ニッチなITソリューションの提供に力を入れています。所在地は東京都千代田区で、代表は松尾 修一氏です。
この新たなサービスは、多くの企業にとってリスク管理の第一歩となることでしょう。特にAD環境が脆弱なままでは、ランサムウェアやその他のサイバー攻撃の標的になりやすいため、もはや放置できない状況と言えます。ワンストップで提供される診断と改善提案が、企業のセキュリティ向上に貢献することが期待されます。