公開日：2024年6月20日｜最終更新日時： 2024年12月19日

三井物産セキュアディレクション

画像引用元：三井物産セキュアディレクション公式HP
https://www.mbsd.jp/

三井物産
セキュアディレクションの
ペネトレーションテスト・脆弱性診断の特長

車内には多数のホワイトハッカーが在籍し、セキュリティ診断・監視・コンサルティングと、予防から対策、対応と幅広くサポート。サイバーセキュリティサービスでは20年以上の実績があり、先進的なセキュリティ技術と脆弱性の発見・対応には豊富な実績があります。

また、セキュリティ情報やイベント管理システム（SIEM）の自社開発では、さまざまなログデータの統合監視も実施。世界各国のマルウェアを専門に解析する研究チームによる、世界レベルでの防御策の提案も可能にしています。

参照元：三井物産三井物産セキュアディレクション公式HP（https://www.mbsd.jp/solutions/mss/ids_ips/）

セキュリティサービスでは、コンサルタント・監視エンジニア・診断エンジニアと細分化された専門エンジニアが対応。攻撃者目線でシステムの脆弱性を診断・分析・評価・対処方法のアドバイスとおこなっています。

提供しているサービスでは、ペネトレーションテストの他、Webアプリケーション、ネットワーク、スマホアプリ、IoT、TLPT、要塞化支援、AIシステム、ゲームと多岐に渡ります。

ペストレーションテストでは、外部の公開サーバを使って侵入し、内部システムにある機密情報などを取得できるか、どこまで侵入可能か、管理者権限移譲の侵入が可能かどうかを調査。調査から、セキュリティ機器の有効性やサーバに問題はないのか、運用で問題となりうる設定を特定します。

また、使用する攻撃コードは、実際に使われる可能性が高い攻撃コードを収集・実証するだけでなく、ツールに依存しないExploitコードの作成もおこなうなどしてテスト精度を高めています。

ペネトレーションテスト事例については見当たりませんでした。

公式サイトに見当たりませんでした。

クライアントの要望や環境に合わせ、ゴール（目標）・スコープ（実施範囲）・レギュレーション（実施条件）を設定した攻撃シナリオを作成。自社開発したツールや、専門スタッフがシステムやサーバなどへのリスクを評価します。

ここでは、得意な領域別におすすめのペネトレーションテストベンダーを紹介しています。ペネトレーションテストの実施を検討されている方はぜひ参考にしてください。