ペネトレーションテスト対策ガイド│Penetration Lab

もともとあるセキュリティサービスのさらなる強化のために開発されたペネトレーションテストサービス。システム全体をしっかりと診断し、適した脆弱性対策の導入を支援します。

脅威ベースのペネトレーションテストによる実地訓練を提供。実際に発生しているサイバー攻撃や新しい攻撃トレンドなど、攻撃者に後れを取らないシナリオで企業のシステム強化を支援します。

ペネトレーションテストは、子会社であるサイバートラスト社が実施。一般企業から専門領域に特化した企業・団体まで、規模やレベルに合わせて2つのテストプランから選べます。

NTT データ先端技術のノウハウを活かした、TLPTによる脅威分析・シナリオ作成・疑似攻撃を実施。自社のセキュリティインシデント対応を評価し、より強固な対策を提案します。

WEBアプリケーションからプラットフォームまで、脆弱性診断で調査した結果を基にペネトレーションテストを実施。重度の脆弱性が検出された場合、3ヶ月以内であれば無償で再診断してくれます。

セコムグループ内の診断も担当しているセキュリティエンジニアによる、安心・安全なサーバー・ネットワーク機器の運用支援サービスを提供。リモートとオンサイト診断で脆弱性を検出します。

APT（高度標的型攻撃）など、さまざまな攻撃パターンを想定した多層防御を検証。実際の攻撃手口や被害などによる自社のシステムの攻撃耐性、問題点を評価します。

アプリケーション解析スキルやツールで、専門家を備えたアセスメント・センターがテストを実行。基本の「Essential」と、より詳細な「Standard」でテスト対象に合わせた調査をおこないます。

Webアプリケーション・プラットフォーム・IoT機器を対象にした、AIとホワイトハッカーによるハイブリッド診断。最短2週間で完了し、QA対応や再診断など、修正対応のサポートをおこなっています。

制御システムに精通するホワイトハッカーが実施。テスト対象に合わせた攻撃スタイルと独自開発ツールで、脆弱性を細かく調査。オンサイトテストにも対応しています。

日本国内でサービスを提供するために設立された、セキュリティコンサルティング会社「デロイト」による合同会社。脅威ベースのペネトレーションテストを実施しています。

セキュリティ診断とソリューションでリスクから守るLANSCOPE プロフェッショナルサービスを提供。サポートやセキュリティ対策のアドバイスもあるので安心です。

品質テクノロジーのための研究機関や教育機関も保有する品質保証のエキスパート企業。侵入前に脆弱性診断も実施するなど、総合的な脆弱性調査を可能にしています。

ITインフラ基盤の構築からセキュリティ、クラウド、ネットワークソリューションと幅広いサービスを提供しているサービスインテグレータ。養成講座や研修などの指導サービスもおこなっています。

Webアプリケーションやネットワーク、スマホアプリとさまざまなセキュリティ診断サービスを提供。ペストレーションテストでは、弊社独自ツールを組み込んだ独自手法で実施しています。

認証・セキュリティサービスやLinux/OSS会社。一般企業向けをはじめ、SRTから選抜したホワイトハッカーによる専門領域に特化したペネトレーションテストも提供しています。

ツールを使った自動診断と、セキュリティエンジニアによる手動診断で精度の高いテストを実施。攻撃者目線での模擬攻撃で、自社システムの有効性や実際に起こった際の被害を確認・検証します。サイバー保険もついているので安心です。

ホワイトハッカーと呼ばれるセキュリティ専門の技術者たちが、お客様のセキュリティ環境の状況を調べるためのペネトレーションテストを行うことができる企業となっております。

脆弱性診断などを用いいお客様環境に合わせたチェックを行うことで、標的型攻撃のための訓練や不正通信に関する、社内インフラに関するペネトレーションテストを行うことができる企業です。

実際の攻撃を行ってくるハッカーたちの視点で想定したシナリオを作成したうえでペネトレーションテストを行います。そうすることで、お客様のシステムの安全性を評価することができる企業です。

攻撃を受けるであろう箇所を、お客様目線で実際のハッカーが利用するツールや戦術を使い模擬ハッキングを行うことでお客様のセキュリティ環境の状況をテストし評価することができる企業です。

ペネトレーションテスター資格の保有者たちが、お客様に対して技術トレーニングを行う講師を立てます。それぞれのチーム単位で攻撃シナリオを作りセキュリティ環境のテストなどを行う会社です。

脆弱性診断をお客様に合わせて行うことで検出されたデータをベースに脆弱性を組み合わせることで複合的な「手作業」による擬似攻撃で、お客様のセキュリティ環境の耐性評価を行うことが出来る企業です。

Webサーバー、アプリケーションサーバーに対してS2 Scanが生成しているテスト用のHTTPリクエストをお客様環境に合わせてハッカー視点で送信し、直接的にサーバー環境の脆弱性などの耐性をはかる企業です。

ヒアリング、ドキュメント精査、サイト実査（脆弱性診断）を事前に行います。そのうえで、業務フローや社内の開発プロセスに合わせた攻撃シナリオを作り、ペネトレーションテストを行う企業です。

ホワイトハッカーが攻撃者の視点でお客様のセキュリティ環境に対して様々なシナリオで擬似攻撃を実行することで、セキュリティ耐性を図り対象システムの有効性の検査をできる企業です。

脆弱性診断を行い社内のセキュリティ環境を調査し現状を把握します。そのうえで、ネットワーク/サーバ、Webアプリケーションのセキュリティ状況に模擬攻撃を攻撃者視点で行うペネトレーションテストを行うことができる企業です

お客様環境に被害をもたらす攻撃者を想定し攻撃シナリオを作ることで耐久性などを実証していきます。専門のセキュリティエンジニアが効果的で精度の高いペネトレーションテストを行える企業です。

セキュリティエンジニアが多くの経験してきたノウハウでお客様に対する擬似的な攻撃シナリオ策定し攻撃を受けることを想定しペネトレーションテストを行うことで精度の高い環境を提供する企業です。

世界で活躍するようなホワイトハッカーを擁し、お客様環境の調査を行っています。そうすることで、標準的な脆弱性診断ではできない脆弱性を調査することでより効果的なセキュリティ環境を実現している企業です。

一般的な脆弱性診断では見つけることができない脆弱性を独自の方法と脅威シナリオに基づきセキュリティリスクを見つけ検証出来る企業です。

脆弱性の検査、Webアプリケーションから情報を抜き出すことが出来るかどうかの診断や実際の攻撃者と同レベルのシナリオを作成し実施している企業です。

サイバー攻撃とペネトレーションテストサービスは、社内の機密情報や社内システムを保護出来ることが出来るかを診断します。そうすることで、お客様の重要なセキュリティ情報を保護するための提案を行っている企業です。

機密データやシステムの保護が出来るかどうか、知的財産の損失がないか、ビジネスにおける混乱が発生しない為の、セキュリティの脆弱性診断を行うことで環境整備を行う企業です。

お客様がすでに持っているセキュリティ情報をベースにグレーボックス/ホワイトボックステストを行っています。そうすることで、現環境でのセキュリティ課題を診断することで多様な課題を抽出している企業です。

サイバー セキュリティの保護体制の改善を図るため、ハッカー心理を活用したテストアプローチを行います。実際の攻撃シナリオを策定し実施することでお客様のセキュリティ環境で発生する課題の解決する企業です。

被害を受けるシナリオを策定することで、実際の攻撃された影響範囲を確認していくテストを行います。さらに、脆弱性診断でシステムの脆弱性を確認し対策していくことができる企業です。

セキュリティスペシャリストが攻撃者と同じ視点で攻撃シナリオを策定していくことで精度の高いペネトレーションテストを実施していきます。結果を分析し評価することでお客様の環境に適したセキュリティを診断できる企業です。

ハッカーと同じ目線を持っているエンジニアたちがお客様に擬似攻撃を実際に行いながらセキュリティ課題と現セキュリティ状況の検証をしていきます。お客様のシステム環境の脆弱性を診断する事で対策方法までをチェックできる企業です。

ホワイトハッカーとしての技術をもち、実際のハッカーと同様の目線を持ったエンジニアがお客様の実際のネットワーク環境に侵入可能かペネトレーションテストとして行います。そうすることで、実際の環境のセキュリティ課題を抽出します。

NECソリューションイノベータは、制御システムに特化したペネトレーションテストを提供しています。一般的なツールでは検出できないシステム固有の脆弱性を、専門的な技術を駆使して明確にします。