サイバーセキュリティ総研、年内限定の脆弱性診断キャンペーンを開始　社内ネットワークの脆弱性診断を1社19.8万円、Active Directory診断を1社30万円で

外部からの攻撃面調査と社内スキャンをセットにした「プラットフォーム脆弱性診断」と、112項目で設定と権限を評価する「Active Directory セキュリティ診断」。2026年12月末までのお申込



株式会社サイバーセキュリティ総研（本社：福岡県福岡市中央区、代表取締役：山口啓、以下「当社」）は、2026年12月末までのお申し込みを対象に、企業の社内ネットワークを点検する2つの診断を特別価格で提供します。外部からの攻撃面調査と社内の脆弱性スキャンをセットにした「社内ネットワーク・プラットフォーム脆弱性診断」を1社19.8万円（税別）、Active Directoryの設定と権限を112項目で評価する「Active Directory セキュリティ診断」を1社30万円（税別）でご提供します。どちらも報告書と報告会が含まれ、見つかった弱点をどこから直すべきかまでご説明します。
[画像: https://prcdn.freetls.fastly.net/release_image/152742/17/152742-17-fc9c71a830670c434ebf772814786ee5-2400x1350.png?width=536&quality=85%2C75&format=jpeg&auto=webp&fit=bounds&bg-color=fff ]


背景
ランサムウェアの攻撃者は、インターネットに公開された機器の弱点から社内に入り込み、古いOSやパッチ未適用のサーバーを足がかりに、全社のアカウントを管理するActive Directory（AD）の管理者権限を狙います。ADが乗っ取られると、社内のサーバーがまとめて暗号化され、事業が止まるおそれがあります。
また、Windows Server 2016の延長サポートは2027年1月12日に終了します。当社は、サポート終了を前に社内に残る弱点を確かめたい企業に向けて、今回のキャンペーンを実施します。
キャンペーンの概要

[表: https://prtimes.jp/data/corp/152742/table/17_1_dd18269641f0de1b208ff6896bda212a.jpg?v=202611091715 ]
※その他、アタックサーフェイス診断、ダークウェブ診断、ウェブアプリケーション診断なども対応可能
社内ネットワーク・プラットフォーム脆弱性診断
インターネットから見える入口と、侵入された後に狙われる社内のサーバー・PCの弱点を、ひとつの診断で確認します。自社のIPアドレスや機器の台数を把握していなくても申し込め、対象の範囲は事前の打ち合わせで一緒に確認します。
外部から（ASM）：公開しているサーバー・サービスの洗い出し、公開ポートや管理画面、設定の不備の確認、既知の脆弱性に該当する可能性の評価
社内から：当社エンジニアが訪問し、脆弱性スキャナー「Nessus Professional」で、OS・サービスの脆弱性、サポートが終わった製品、パッチの未適用、弱い設定や不要なサービスを確認
報告：見つかった脆弱性を重要度ごとに整理し、どこから直すべきかをオンラインの報告会でご説明
詳しくは：https://csri.co.jp/lp/platform-shindan/
Active Directory セキュリティ診断
ADの構成と権限を読み取って、112項目で弱点を評価します。読み取りのみの診断で、ADの設定は変更せず、パスワード情報の抽き出しや実際の攻撃も行いません。診断のために、ドメインに参加しているWindows端末1台に診断用のエージェントを導入していただきます。
権限の設定ミス：管理者グループのメンバー、想定外の強い権限を持つアカウント
古いアカウント：使われていない休眠アカウント、無効なのに特権グループに残るアカウント
パスワードの弱さ：パスワードポリシー、無期限のパスワード、弱い暗号方式の残存
GPO・委任・信頼関係：グループポリシーの不備、危険な委任設定、リスクの高い信頼関係
攻撃につながる経路：検出事項から、ドメイン全体の支配に至る経路をご説明
見つかった問題の修正作業や、ADの再設計・再構築もオプションで承ります（内容に応じてお見積り）。
詳しくは：https://csri.co.jp/lp/ad-shindan/
お申し込みの流れ
- 各LPのフォームからお申し込み
- 事前の打ち合わせ（対象・日程・準備の確認）
- 診断の実施報告書の作成
- オンラインの報告会（対面をご希望の場合はご相談ください）

代表コメント
「ランサムウェアの被害では、攻撃者が社内に入り込んだ後、古いサーバーやActive Directoryの設定の甘さを突いて被害を広げる例が少なくありません。一方で、診断は費用が高く、何を対象にすればよいか分からないという声も多く伺います。今回のキャンペーンでは、機器の数が分からなくても申し込める定額の診断と、全社の鍵を預かるADの診断をご用意しました。Windows Server 2016のサポート終了を前に、自社の弱点を知り、直す順番を決めるきっかけにしていただきたいと考えています。」（代表取締役　山口啓）
注記
※診断の対象は、お客さまが所有する資産、または診断の許可を得た資産に限ります。
※プラットフォーム脆弱性診断に、Webアプリケーションの診断やペネトレーションテストは含まれません。
※訪問が必要な場合の費用は、拠点の所在地に応じてご相談のうえ決めさせていただきます。
※価格はすべて税別です。
※Nessusは、Tenable, Inc.の登録商標です。その他、記載の会社名・製品名は各社の商標または登録商標です。
会社概要
株式会社サイバーセキュリティ総研
代表取締役　山口啓
福岡県福岡市中央区大名2丁目6-11 FGN内
設立：2023年2月
事業内容
MDR（マネージド検知・対応）、EDR・パッチ管理の導入・運用、セキュリティ診断、インシデント対応・フォレンジック調査、セキュリティ情報メディア「サイバーセキュリティ総研」の運営
https://csri.co.jp/

PR TIMESプレスリリース詳細へ