キヤノンITソリューションズ

画像引用元：キヤノンITソリューションズ公式HP
https://www.canon-its.co.jp/

キヤノンITソリューションズの
ペネトレーションテスト・脆弱性診断の特長

ペネトレーションテスターによる
システム診断

キヤノンITソリューションズが提供しているペネトレーションテストでは、まずヒアリングで診断環境や希望するシナリオなどの詳細を把握し、クライアントが抱えるセキュリティ課題をあぶりだします。

攻撃の起点からゴールまでのシナリオを作成し、工数や費用、診断日程を提案。ペネトレーションテストに長けた専門技術者が、攻撃者の視点でシステムへの疑似攻撃を仕掛け、システムの脆弱性や耐性を検証します。

ペネトレーションテストを実行するペネトレーションテスターは、国際的なペネトレーションテスター認定資格を有するセキュリティエンジニアです。テストの実施だけでなく、セキュリティ情報発信メディア「サイバーセキュリティ情報局」での情報提供、マルウェア解析やスレットハンティングサービスなど、セキュリティの知見と実績に長けています。

「NIST 800-115」や「PTES」に
準拠した報告書

診断完了後は、ペネトレーションテスト結果を報告書にまとめて納品。実際にテストを実施したエンジニアと、質疑応答しながら対応を決めていきたい場合は報告会を実施しています。

テストで検出した脆弱性については、再現手順・改善策・優先度とまとめて報告してくれるので、セキュリティの改善や強化をおこなうためのロードマップ策定も作りやすいです。また、広く使用されているペネトレーションテスト実行基準「PTES」や「NIST 800-115」に準拠しています。

社内に攻撃に特化した練習環境を
整備

キヤノンITソリューションズの社内には、攻撃に特化した練習用の環境が整備されており、日々技術の向上・開発がおこなわれています。ペネトレーションテストは、基本敵に外部向けサービスとして提供していますが、自社開発システムの診断もおこなうなど、自社の内部システムにも適用しています。

キヤノンITソリューションズの
ペネトレーションテスト・脆弱性診断事例

ペネトレーションテスト事例については見当たりませんでした。

キヤノンITソリューションズの
メンバー

公式サイトには見当たりませんでした。

キヤノンITソリューションズの
まとめ

セキュリティサービス向上を目的に導入したサービス

ペネトレーションテストサービスは、マルウェア解析サービスとスレットハンティングサービスに合わせておこなう、セキュリティ強度の向上を目的に開発されたサービスです。自社内に練習環境を作り、ペネトレーションテストに精通したエンジニアを配置するなど力を入れています。

ここでは、得意な領域別におすすめのペネトレーションテストベンダーを紹介しています。ペネトレーションテストの実施を検討されている方はぜひ参考にしてください。

【得意領域別】おすすめ
ペネトレーションテストベンダー3選

キヤノンITソリューションズの
会社概要

ペネトレーションテスト
実施会社リストを確認する