サイバーステップホールディングスの子会社とNAXAが、SaaSやクラウドを対象としたセキュリティ診断サービスを共同で開始する。開始日は2026年11月1日で、複数システムにまたがる弱点の検証と対策の優先順位報告が中心となる。
東証スタンダード上場のサイバーステップホールディングスの100％子会社であるサイバーステップ株式会社とNAXA株式会社は、SaaS・クラウド・業務システムを対象としたセキュリティ診断サービスを共同で開始する。サービスの開始日は2026年11月1日で、顧客と合意した範囲で検証を実施し、是正計画の策定や対策の実行支援、対策後の再評価までを提供する。
診断は、攻撃者の視点から複数のシステムにまたがる設定や権限の弱点を検証し、重要情報への不正アクセスにつながる経路と対策の優先順位を報告する。顧客と合意した範囲で検証を行い、是正計画の策定や対策の実行支援、対策後の再評価までを行う。
対象はSaaS、クラウド、認証基盤、外部委託先のシステムなどを連携する企業環境で、管理者権限の過大付与や外部共有設定不備、長期間変更されていない認証情報、監査ログの未整備などのリスクを想定している。PHP2Shell関連の脆弱性を含む検証にも対応する。