ペネトレーションテスト対策ガイド│Penetration Lab
ペネトレーションテスト対策ガイド│Penetration Lab » ペネトレーションテスト実施会社リスト » プロティビティ

公開日: |最終更新日時:

プロティビティ

プロティビティの公式キャプチャ
画像引用元:プロティビティ公式HP
https://www.protiviti.com/jp-jp
目次

プロティビティの
ペネトレーションテスト・脆弱性診断の特長

革新的なアプローチで
セキュリティ対策を評価

世界の新しいセキュリティ情報を常に把握しているため、プロティビティならではの革新的な手法でお客様のシステムやネットワーク上のセキュリティ対策を正確に評価しています。ペネトレーションテストを通じて、単純に悪用される可能性のある脆弱性を特定するだけでなく、具体的な対応策を含めて包括的な評価をしたうえでお客様へ報告しています。

業界標準を反映した
ペネトレーション

プロティビティが提供するペネトレーションテストでは、「ペネトレーションテスト実行基準(PTES)」やソフトウェアのセキュリティを向上させることを目的とする非営利団体である「Open Web Application Security Project(OWASP)」などの「業界標準を反映したテスト」をしています。

ただ脆弱性を発見するだけでなく、問題の根本的な原因の特定や追求、検証をしながら、クライアント企業とともに適切な対処法を探っていきます

レッドチームによる
攻撃シミュレーション

プロティビティが提供するペネトレーションテストでは、プロティビティに在籍するホワイトハッカーが所属する「レッドチーム」が、本物のハッカーと同じ目線で、さらに同等の手段でシステムへの侵入テストを行います。クライアント企業の機密事項の奪取を目的とした攻撃をシミュレートしながら、同時に脅威を特定、検知、組織の能力を評価しています。

プロティビティの
ペネトレーションテスト事例

公式サイトにペネトレーションテスト事例の記載がありませんでした。

プロティビティのメンバー

公式サイトに記載がありませんでした。

プロティビティのまとめ

業界標準を採用した
質の高いテストを提供

プロティビティは、ペネトレーションテストの業界標準を採用した質の高い診断を提供しています。クライアント企業が提供しているアプリケーションやシステム、ネットワークの脆弱性を検知し、原因の追求から今後の対策までしっかりと報告しています。

ここでは、得意な領域別におすすめのペネトレーションテストベンダーを紹介しています。ペネトレーションテストの実施を検討されている方はぜひ参考にしてください。

プロティビティの会社概要

所在地大阪府大阪市北区梅田2-2-2 ヒルトンプラザウエストオフィスタワー18F
電話番号06-6450-9367
URLhttps://www.protiviti.com/jp-jp

ペネトレーションテスト
実施会社リストを確認する

得意領域から見る
ペネトレーションテスト
おすすめベンダー3選

ここではサイバー攻撃の標的として狙われやすい「製造業」「金融機関」「IoT」の3つの中から、それぞれのおすすめの理由とともにおすすめの企業を紹介します。

電子・化学・自動車など
製造業なら
サイバーディフェンス
研究所
サイバーディフェンス研究所HPキャプチャ
画像引用元:サイバーディフェンス研究所公式HP
https://www.cyberdefense.jp/
おすすめ理由
  • 業界に精通したメンバーによるテスト

製造業へのテスト実行には、古い技術や複雑な構成を理解する専門的な知識が必要。サイバーディフェンス研究所には製造業のネットワークを熟知した専門家が在籍しているため、高品質なテストを可能としています。

  • 現場を止めずに実施が可能

制御システムの運用に影響を与えない「可用性重視」のテストを採用し、実システムへのオンライン診断、模擬システムでの診断など、ニーズや背景に応じて対応。

公式HPを見る

詳細を見る

銀行・証券会社など
金融機関なら
セキュアワークス
セキュアワークスHPキャプチャ
画像引用元:セキュアワークス公式HP
https://www.secureworks.jp/ja-JP
おすすめ理由
  • 日本における実績多数

日本でも三菱UFJ銀行などメガバンクをはじめセブン銀行、大和ネクスト銀行にTLPTを実施し、各行の有効性を実証するとともにマニュアル改善にも寄与。

  • 世界基準のTLPTの実施が可能

本社はアメリカにあり、イギリス・フランスなど各国に支社を構えているため、世界基準の脅威ベースのペネトレーションテスト(TLPT)の実行が可能。

公式HPを見る

詳細を見る

開発メーカーなど
IoT機器なら
GMOサイバーセキュリティ
byイエラエ
gmoHPキャプチャ
画像引用元:GMOサイバーセキュリティbyイエラエ公式HP
https://gmo-cybersecurity.com/
おすすめ理由
  • 本体を分解する徹底ぶり

スマートロックを開発企業フォトシンスの事例では、機器本体を分解をし、そこから脆弱性を見つけ出すテストなど、手作業によるテストも実行。

  • 情報セキュリティサービス台帳に登録

GMOが提供しているIoTペネトレーションテストはサービスの品質と信頼性を証明する経済産業省の「情報セキュリティサービス台帳」に登録。

公式HPを見る

詳細を見る

得意領域から見る
ペネトレーションテスト
おすすめベンダー
3選