株式会社サイバーセキュリティ総研は、2026年12月末までの申し込みを対象に、企業の社内ネットワークを点検する2つの診断サービスを特別価格で提供するキャンペーンを開始しました。「社内ネットワーク・プラットフォーム脆弱性診断」を1社19.8万円（税別）、「Active Directory セキュリティ診断」を1社30万円（税別）で提供し、いずれも報告書とオンライン報告会が含まれます。
キャンペーン対象となる2つの診断プラン概要
本キャンペーンでは、外部からの攻撃面調査と社内スキャンを組み合わせたプランと、社内認証基盤の設定を詳細に確認するプランの2種類が用意されています。実施形態や提供物がそれぞれ異なり、いずれも2026年12月末までの申し込みが対象となります。
| 項目 | 社内ネットワーク・プラットフォーム脆弱性診断 | Active Directory セキュリティ診断 |
|---|---|---|
| キャンペーン価格（税別） | 1社 19.8万円（IP数に関係なく定額） | 1社 30万円 |
| 診断内容 | 外部からの攻撃面調査（ASM）＋社内ネットワークの脆弱性スキャン | ADの構成と権限を112項目で評価 |
| 実施方法 | 社内検査はエンジニア訪問（訪問費用は相談） | リモートで実施（訪問不要） |
| 成果物 | 報告書（日本語・PDF）、オンライン報告会 | 報告書（是正手順まで記載）、オンライン報告会（修正内容のアドバイス付き） |
| 期間 | 打ち合わせで日程を調整 | 打ち合わせから報告書の提出まで標準10〜15営業日 |
| 対象 | 1社（1法人）。グループ会社は会社ごとに申し込み | 1社（1法人）※1フォレスト |
| 申込期限 | 2026年12月末 | 2026年12月末 |
Mr.ガジェット訪問を伴う社内スキャンが定額で提供される一方、AD診断は完全リモートで完結するなど、実施形態の違いを事前に把握しておく必要があります。
Ms.ガジェット社内ネットワークの診断がIP数にかかわらず定額なのは、規模がはっきりしない環境でも予算を組みやすそうに感じます。
社内ネットワーク・プラットフォーム脆弱性診断の特徴
社内ネットワーク・プラットフォーム脆弱性診断は、外部から見える入口と侵入後に標的となりやすい社内のサーバーやPCの弱点を、ひとつの診断で点検するサービスです。自社のIPアドレスや機器台数を把握していなくても申し込むことが可能で、対象範囲は事前の打ち合わせで確認します。
外部からの診断（ASM）では、公開サーバーやサービスの洗い出し、公開ポートや管理画面、設定の不備、既知の脆弱性に該当する可能性を評価します。一方、社内からの検査では同社エンジニアが訪問し、脆弱性スキャナー「Nessus Professional」を用いてOSやサービスの脆弱性、サポート終了製品、パッチ未適用、弱い設定や不要なサービスを調査します。検出された脆弱性は重要度ごとに整理され、どこから着手すべきかをオンライン報告会で解説します。
Active Directory セキュリティ診断の特徴
Active Directory セキュリティ診断は、Active Directory（AD）の構成と権限を読み取って112項目で評価するサービスです。設定変更やパスワード情報の抽出、実際の攻撃行為は行わず、ドメインに参加しているWindows端末1台に診断用エージェントを導入してリモートで実施します。
- 権限の設定ミス：管理者グループのメンバーや想定外の強い権限を持つアカウント
- 古いアカウント：使われていない休眠アカウントや、無効化されているのに特権グループに残るアカウント
- パスワードの弱さ：パスワードポリシー、無期限パスワード、弱い暗号方式の残存
- GPO・委任・信頼関係：グループポリシーの不備、危険な委任設定、リスクの高い信頼関係
- 攻撃につながる経路：検出事項からドメイン全体の支配に至る経路の提示
本診断では、検出された問題に対する修正作業や、ADの再設計・再構築をオプションとして有償見積もりで依頼することも可能です。
Mr.ガジェットAD診断は設定変更やパスワード抽出を行わない読み取り専用のため、業務中のドメイン環境でも導入の障壁が抑えられています。
Ms.ガジェット端末1台にエージェントを入れるだけで112項目を点検できるなら、システム停止などの影響を心配せずに依頼できそうです。
実施背景と申し込み手順・注意事項
ランサムウェア攻撃では、公開機器の弱点から侵入した後に社内のActive Directory管理者権限が狙われ、サーバー群が一斉に暗号化される危険性があります。さらに、Windows Server 2016の延長サポート終了が2027年1月12日に迫っていることもあり、事前に社内の弱点を確認する機会として本キャンペーンが企画されました。
- 各専用LPのフォームから申し込み
- 事前の打ち合わせ（対象・日程・準備の確認）
- 診断の実施および報告書の作成
- オンライン報告会（対面を希望する場合は相談可能）
診断対象は依頼者が所有する資産、または診断の許可を得た資産に限られます。また、プラットフォーム脆弱性診断にはWebアプリケーション診断やペネトレーションテストは含まれず、訪問に伴う交通費等の費用は拠点の所在地に応じて別途相談となります。
Ms.ガジェット2027年1月のWindows Server 2016サポート終了を見据えると、年内に弱点を洗い出せるタイミングは計画を立てる上で意識したくなります。
- 本記事で使用している画像は、メディアユーザーとしてPR TIMESより提供されたプレスリリース素材を利用しています。
外部からの調査だけでなく、技術者が社内に来てスキャンツールで直接調べてくれる構成は心強い印象を受けます。