ペネトレーションテスト対策ガイド│Penetration Lab
ペネトレーションテスト対策ガイド│Penetration Lab » ペネトレーションテスト実施会社リスト » EYストラテジー・アンド・コンサルティング

公開日: |最終更新日時:

EYストラテジー・アンド・コンサルティング

EYストラテジー・アンド・コンサルティングの公式キャプチャ
画像引用元:EYストラテジー・アンド・コンサルティング公式HP
https://www.ey.com/ja_jp
目次

EYストラテジー・アンド・
コンサルティングの
ペネトレーションテスト・脆弱性診断の特長

12種類の脆弱性診断とテストを実施

EYストラテジー・アンド・コンサルティングのペネトレーションテストでは、実際の攻撃者と同様の攻撃手法を用いて、クライアント企業にシステムやネットワークへの侵入を試みます。実際に擬似攻撃することで「Red Team」が12種類にも渡る脆弱性診断や侵入テストを行うことで、正確かつ幅広い診断サービスを提供しています。

参照元:EYストラテジー・アンド・コンサルティング公式HP(https://www.ey.com/ja_jp/consulting/cybersecurity)

Red Teamアセスメントで
セキュリティ対策が十分かなどを
点検

EYストラテジー・アンド・コンサルティングのRed Teamアセスメントでは、脆弱性の検出だけでなく、お客様の環境下でセキュリティ対策が十分に機能しているかといったセキュリティチェック、インシデントの検知や対処が十分に行われているかについてもしっかりと診断しています。

先端技術を備えた人材を
クロスボーダーに活用

EYストラテジー・アンド・コンサルティングは、全世界150以上の国や地域に700を超える拠点を構えている企業です。各国各拠点でのナレッジとグローバル企業ならではの情報スピードを誇っています。また、全世界には先進的なスキルを備えた人材が多数在籍しているので、国境や人種を問わずにクロスボーダーに活用し、新しい脅威に対応しています。

参照元:EYストラテジー・アンド・コンサルティング公式HP(https://www.ey.com/ja_jp/consulting/cybersecurity)

EYストラテジー・アンド・
コンサルティングの
ペネトレーションテスト事例

公式サイトにペネトレーションテスト事例の記載がありませんでした。

EYストラテジー・アンド・
コンサルティングのメンバー

公式サイトに記載がありませんでした。

EYストラテジー・アンド・
コンサルティングのまとめ

全世界700箇所以上に拠点を構えるグローバル企業

EYストラテジー・アンド・コンサルティングは、日本だけでなく世界各国に700以上もの拠点を構えているグローバル企業です。日本のクライアントには日本人のスタッフで対応するのではなく、多数の人材を活用できるメリットを活かし、クロスボーダーに人材を活用しながら、お客様のシステムやネットワークの診断・対策のアドバイスなどを行っています。

ここでは、得意な領域別におすすめのペネトレーションテストベンダーを紹介しています。ペネトレーションテストの実施を検討されている方はぜひ参考にしてください。

【得意領域別】おすすめ
ペネトレーションテストベンダー3選

EYストラテジー・アンド・
コンサルティングの会社概要

所在地東京都千代田区有楽町1-1-2 東京ミッドタウン日比谷 日比谷三井タワー
電話番号公式サイトに記載なし
URLhttps://www.ey.com/ja_jp

ペネトレーションテスト
実施会社リストを確認する

得意領域から見る
ペネトレーションテスト
おすすめベンダー3選

ここではサイバー攻撃の標的として狙われやすい「製造業」「金融機関」「IoT」の3つの中から、それぞれのおすすめの理由とともにおすすめの企業を紹介します。

電子・化学・自動車など
製造業なら
サイバーディフェンス
研究所
サイバーディフェンス研究所HPキャプチャ
画像引用元:サイバーディフェンス研究所公式HP
https://www.cyberdefense.jp/
おすすめ理由
  • 業界に精通したメンバーによるテスト

製造業へのテスト実行には、古い技術や複雑な構成を理解する専門的な知識が必要。サイバーディフェンス研究所には製造業のネットワークを熟知した専門家が在籍しているため、高品質なテストを可能としています。

  • 現場を止めずに実施が可能

制御システムの運用に影響を与えない「可用性重視」のテストを採用し、実システムへのオンライン診断、模擬システムでの診断など、ニーズや背景に応じて対応。

公式HPを見る

詳細を見る

銀行・証券会社など
金融機関なら
セキュアワークス
セキュアワークスHPキャプチャ
画像引用元:セキュアワークス公式HP
https://www.secureworks.jp/ja-JP
おすすめ理由
  • 日本における実績多数

日本でも三菱UFJ銀行などメガバンクをはじめセブン銀行、大和ネクスト銀行にTLPTを実施し、各行の有効性を実証するとともにマニュアル改善にも寄与。

  • 世界基準のTLPTの実施が可能

本社はアメリカにあり、イギリス・フランスなど各国に支社を構えているため、世界基準の脅威ベースのペネトレーションテスト(TLPT)の実行が可能。

公式HPを見る

詳細を見る

開発メーカーなど
IoT機器なら
GMOサイバーセキュリティ
byイエラエ
gmoHPキャプチャ
画像引用元:GMOサイバーセキュリティbyイエラエ公式HP
https://gmo-cybersecurity.com/
おすすめ理由
  • 本体を分解する徹底ぶり

スマートロックを開発企業フォトシンスの事例では、機器本体を分解をし、そこから脆弱性を見つけ出すテストなど、手作業によるテストも実行。

  • 情報セキュリティサービス台帳に登録

GMOが提供しているIoTペネトレーションテストはサービスの品質と信頼性を証明する経済産業省の「情報セキュリティサービス台帳」に登録。

公式HPを見る

詳細を見る

得意領域から見る
ペネトレーションテスト
おすすめベンダー
3選