官公庁向けクラウドサービスの脆弱性診断を本番環境・深夜対応で実施

自治体向けクラウドサービスはセキュリティ要件が厳格で、Webアプリケーション診断およびネットワークペネトレーションテストの定期実施が求められる一方で、継続的な診断実施にかかるコストが重要な考慮要素となっていた。

本番環境を対象とした診断体制を構築し、ネットワークペネトレーションテストは住民向けサービスへの影響を配慮して深夜帯（21時～翌3時）に実施。診断項目・基準・範囲は従来と同等水準を維持しながら、コスト面の見直しを行った。

本番環境での診断や深夜帯対応など制約条件下でも運用影響を抑えながら実施できる体制を構築。定期診断の継続で環境変化に応じたリスク把握と対応が可能となり、安定した運用の実現に寄与。