IoT機器を探索し、ゼロゼロワン独自の
セキュリティ情報と連携

内部ネットワークの
IoT機器セキュリティ
評価サービス

内部ネットワークの
IoT機器セキュリティ評価サービスご利用の３⼤メリット

3,000以上の
IoT機器を
識別可能

ゼロゼロワンが
独自に調査した
セキュリティ情報の適用

「繋ぐだけ」で
簡単・スマートに
調査OK

お客様は「繋ぐだけ」調査フロー

内部ネットワークの
IoT機器セキュリティ評価サービスサービス概要

内部ネットワークのIoT機器セキュリティ評価サービスは、セキュリティリスクを抱えたIoT機器や持ち込まれた管理外のIoT機器を可視化することにより、組織内の安全性向上を支援するものです。ネットワークに調査機器を接続することにより、見過ごされがちなIoT機器のリスクを可視化し、セキュリティ対策が可能になります。さらに、それぞれのIoT機器に関して、ゼロゼロワンが独自に調査・分析したセキュリティ情報を用いてより精密にリスクを識別し、これらをコンサルタントが総合的に分析・評価した上、推奨対策と合わせてお客様に報告します。

こんなお悩みや課題ありませんかご要望の例

企業のネットワーク/システム管理においてIoT機器によってもたらされるセキュリティリスクを把握・管理したい
IoT機器の設置状況が管理できていないため、可視化を行うことによりセキュリティリスクを把握・管理したい　など

ご契約・料金について

1ネットワークにつき75万円(税別)～/2週間～

お客様からネットワークの構成をヒアリングした上で、個別に御見積書を作成いたします。

お問い合わせ

よくある質問（FAQ）

Q

どのくらいの数のIoT機器を判別できますか？

A

提供時時点で3,000以上のIoT機器を判別することが可能です。
IoT機器の判別を行う判別パターンである「シグネチャ」は日々開発を進めております。
Q

独自のセキュリティ情報とはどのようなものがありますか？

A

公開情報を収集して得たものとゼロゼロワンが独自にIoT機器を解析して得たものがあります。公開情報には、サポート期間や初期設定で用いられている認証情報（ID/パスワード）等があります。
ゼロゼロワンが独自にIoT機器を解析して得た情報には、リモートから任意コードが実行可能等、極めて深刻な脆弱性情報等があります。
Q

ゼロゼロワンが独自にIoT機器を解析して得た脆弱性情報を提供してほしいのですが。

A

本サービスではIoT機器に係る脆弱性情報そのものをお客様に提供することはありません。特定のIoT機器の解析については別途コンサルティングサービスをご用命ください。
Q

サービスの利用にあたり、注意事項はありますか？

A

本サービスでは脆弱性診断のように攻撃パケットを利用することはありません。しかしながらIoT機器の判別等において簡易的なポートスキャンによりバナー情報を取得するためIDS/IPSをご利用の場合は念のため例外ルールを設けて頂くことを推奨いたします。
Q

サービスの利用にあたり、調査機器のインターネット接続を可能にするためのファイアウォール等の設定変更は必要ですか？

A

調査機器は通信モジュールを備えており、4G/LTEを介して弊社のサーバに対して直接VPNで接続するため、お客様のネットワーク設定の変更は不要です。