ペネトレーションテスト対策ガイド│Penetration Lab
ペネトレーションテスト対策ガイド│Penetration Lab » ペネトレーションテスト実施会社リスト » エヌ・エフ・ラボラトリーズ

公開日: |最終更新日時:

エヌ・エフ・ラボラトリーズ

エヌ・エフ・ラボラトリーズの公式キャプチャ
画像引用元:エヌ・エフ・ラボラトリーズ公式HP
https://nflaboratories.co.jp/
目次

エヌ・エフ・ラボラトリーズの
ペネトレーションテスト・脆弱性診断の特長

ペネトレーションテストの
有資格者が在籍

エヌ・エフ・ラボラトリーズでは、ペネトレーションテストをする上で必要な高いスキルも要する「ペネトレーションテスター資格」を保有する技術者が在籍しているため、お客様の環境でセキュリティに関する問題点や課題を検証しています。技術力の高い診断員がテストするので、他の企業で行ったペネトレーションテストでは見つからなかったような脆弱性も発見できるでしょう。

攻撃者の視点で課題を検証

ペネトレーションテストする上で大切なのが、「攻撃者の視点をもつ」ということです。高いスキルを持っていても、攻撃者の視点や心理状況を理解していなければ、お客様のシステムのセキュリティリスクを見つけられません。そのため、お客様の状況に合わせた「脅威シナリオ」を作成し、より精度の高い模擬攻撃が可能となっています。

要望や予算に応じて
テストシナリオを設定

あらかじめ決められたシナリオでテストするのではなく、お客様のシステム状況やお客様のご要望、ご予算なども加味してペネトレーションテストのシナリオを設定しています。そのため、新サービス用のシステムのセキュリティチェックをしたいというご要望や、特定の機密ファイルがハッカーに奪取されないかなどのご要望にも答えます

また、スケジュールについてもお客様のご要望に沿って柔軟に対応することも可能です。

エヌ・エフ・ラボラトリーズの
ペネトレーションテスト事例

公式サイトにペネトレーションテスト事例の記載がありませんでした。

エヌ・エフ・ラボラトリーズの
メンバー

公式サイトに記載がありませんでした。

エヌ・エフ・ラボラトリーズの
まとめ

有資格者が攻撃者目線で
テストを実施

エヌ・エフ・ラボラトリーズでは、ペネトレーションテストの有資格者が在籍しているので、お客様の細かな要望にもしっかりと答えます。また、シナリオだけでなくスケジュールなどの面でも柔軟に対応ができるので、ペネトレーションテストの実施時期などに指定がある方は、一度相談してみるとよいでしょう。

ここでは、得意な領域別におすすめのペネトレーションテストベンダーを紹介しています。ペネトレーションテストの実施を検討されている方はぜひ参考にしてください。

エヌ・エフ・ラボラトリーズの
会社概要

所在地東京都千代田区大手町2-3-1 大手町プレイスウエストタワー26F
電話番号公式サイトに記載なし
URLhttps://nflaboratories.co.jp/

ペネトレーションテスト
実施会社リストを確認する

得意領域から見る
ペネトレーションテスト
おすすめベンダー3選

ここではサイバー攻撃の標的として狙われやすい「製造業」「金融機関」「IoT」の3つの中から、それぞれのおすすめの理由とともにおすすめの企業を紹介します。

電子・化学・自動車など
製造業なら
サイバーディフェンス
研究所
サイバーディフェンス研究所HPキャプチャ
画像引用元:サイバーディフェンス研究所公式HP
https://www.cyberdefense.jp/
おすすめ理由
  • 業界に精通したメンバーによるテスト

製造業へのテスト実行には、古い技術や複雑な構成を理解する専門的な知識が必要。サイバーディフェンス研究所には製造業のネットワークを熟知した専門家が在籍しているため、高品質なテストを可能としています。

  • 現場を止めずに実施が可能

制御システムの運用に影響を与えない「可用性重視」のテストを採用し、実システムへのオンライン診断、模擬システムでの診断など、ニーズや背景に応じて対応。

公式HPを見る

詳細を見る

銀行・証券会社など
金融機関なら
セキュアワークス
セキュアワークスHPキャプチャ
画像引用元:セキュアワークス公式HP
https://www.secureworks.jp/ja-JP
おすすめ理由
  • 日本における実績多数

日本でも三菱UFJ銀行などメガバンクをはじめセブン銀行、大和ネクスト銀行にTLPTを実施し、各行の有効性を実証するとともにマニュアル改善にも寄与。

  • 世界基準のTLPTの実施が可能

本社はアメリカにあり、イギリス・フランスなど各国に支社を構えているため、世界基準の脅威ベースのペネトレーションテスト(TLPT)の実行が可能。

公式HPを見る

詳細を見る

開発メーカーなど
IoT機器なら
GMOサイバーセキュリティ
byイエラエ
gmoHPキャプチャ
画像引用元:GMOサイバーセキュリティbyイエラエ公式HP
https://gmo-cybersecurity.com/
おすすめ理由
  • 本体を分解する徹底ぶり

スマートロックを開発企業フォトシンスの事例では、機器本体を分解をし、そこから脆弱性を見つけ出すテストなど、手作業によるテストも実行。

  • 情報セキュリティサービス台帳に登録

GMOが提供しているIoTペネトレーションテストはサービスの品質と信頼性を証明する経済産業省の「情報セキュリティサービス台帳」に登録。

公式HPを見る

詳細を見る

得意領域から見る
ペネトレーションテスト
おすすめベンダー
3選