セキュリティ診断の費用を考える基準
セキュリティ診断の費用は、対象範囲、診断方法、必要な権限、報告内容、再診断の有無によって変わります。診断と設定変更・修正の範囲を分け、実施する作業と対象外の作業を見積書で確認しましょう。ミライウェブでは保守契約と組み合わせて診断・対策をご案内しています。現在の提供内容は料金ページをご確認ください。
価格を左右する項目
| 項目 | 確認すること |
|---|---|
| 対象 | ドメイン、画面、API、ログイン後機能 |
| 方法 | ツール、手動確認、コードレビュー |
| 内部権限 | 構成・権限・ログ・復元手順の確認 |
| 成果物 | 根拠、優先度、改善案、説明会 |
| 再確認 | 対策後の再診断と追加費 |
診断と修正を分けて見積もる
更新、WAF設定、独自コード改修、侵害調査、復旧は別料金の場合があります。診断に含まれるのが報告までか、是正作業までかを確認します。侵害の事実調査と、通常の脆弱性検査も作業目的が異なります。
依頼前に用意する条件
対象範囲、重要データ、既知の問題、稼働時間、負荷制限、検査の許可を整理します。多数の検査項目やページ数だけで判断せず、自社の懸念に対する検査方法と未検査範囲を確認しましょう。
見積もりの対象単位をそろえる
一サイト、一ドメイン、一画面、一機能などで対象の数え方が異なる場合があります。ログイン後の画面やAPI、利用者区分、同一サーバー内の別サイトを含むかを確認します。画面数が同じでも、権限制御や入力処理の複雑さで工数は変わります。
報告と再診断の費用
速報、詳細報告、説明会、修正相談、再診断がどこまで含まれるかを確認します。診断後の対策予算も確保し、指摘を受け取ったまま長く放置しない計画を立てます。
よくある質問
無料チェックより高ければ詳しい診断ですか？
金額だけでは分かりません。内部権限、手動検査、能動検査、成果物、対象外を確認します。
診断料金に駆除や復旧は含まれますか？
通常診断と侵害対応は目的が異なります。含まれる作業、別途調査、改修、再確認を見積書で分けてください。