ペネトレーションテスト対策ガイド│Penetration Lab
ペネトレーションテスト対策ガイド│Penetration Lab » ペネトレーションテスト実施会社リスト » セキュアエッジ

公開日: |最終更新日時:

セキュアエッジ

セキュアエッジの公式キャプチャ
画像引用元:セキュアエッジ公式HP
https://www.secureedge-tech.jp/
目次

セキュアエッジの
ペネトレーションテスト・脆弱性診断の特長

さまざまなシナリオを用意して
疑似攻撃を実施

サイバー攻撃するハッカーは、目標のために日々いろいろな手法で攻撃を仕掛けています。そのため、ハッカーが攻撃してくる可能性のあるさまざまな攻撃を想定し、対策をしなければなりません。

そこでセキュアエッジでは、お客様のシステムの状況やご要望などに合わせて、想定できる限り本物に近いシナリオを用意し、本物のハッカーのような疑似攻撃を行いながらテストしています。

現在のセキュリティ対策で十分なのか、社内の運用ルールは徹底されているか、利用しているシステムに悪用可能な脆弱性がないかといった確認を通して、お客様の大切な資産を守ります

セキュリティを熟知した
ホワイトハッカーが在籍

セキュアエッジでは、本物のハッカーと同じような思考・技術力をもつホワイトハッカーが在籍しているので、シナリオに則ってハッカーの目線で擬似的な攻撃を仕掛けます。さまざまな侵入経路から攻撃をしかけ、侵入に成功した場合はどのくらいの被害があるのかを確認します。

現状の対策でどのレベルの情報にアクセスできるか、どの程度改ざんができるか、パスワードを不正に入手できるかなどをチェックし、現状の課題を可視化します。

もし、侵入ができなかった場合でも、今後攻撃に利用されうる課題を提示しています。

新しいセキュリティ情報を踏まえた報告書を作成

攻撃者が使用する手法やツールなどは年々進化し、より複雑になっています。そのため、ペネトレーションテストをする検査員としても、新しいセキュリティ情報に精通していなくてはなりません。

また、テストを通じてお客様へ新しい脅威情報についてお伝えし、今後のセキュリティの重要性や現状の課題についてより深く理解していただけるよう務めています。テスト実施後には、対象のシステムの利用用途やユーザーなども踏まえた詳細な報告書を提出しているので、セキュリティに詳しくないという方でもテスト結果を理解しやすいよう対応しています。

セキュアエッジの
ペネトレーションテスト事例

公式サイトにペネトレーションテスト事例の記載がありませんでした。

セキュアエッジのメンバー

公式サイトに記載がありませんでした。

セキュアエッジのまとめ

要望や費用なども柔軟に対応

セキュアエッジは、お客様のご要望や費用面に関してもしっかりとヒアリングをしたうえで、柔軟に対応をしています。腕のたつホワイトハッカーが事前にシナリオを作成して疑似攻撃をするため、本番のような精度の高いテストが可能となっています。

ここでは、得意な領域別におすすめのペネトレーションテストベンダーを紹介しています。ペネトレーションテストの実施を検討されている方はぜひ参考にしてください。

セキュアエッジの会社概要

所在地東京都新宿区下宮比町2-26 KDX飯田橋ビル3F
電話番号03-5206-5371
URLhttps://www.secureedge-tech.jp/

ペネトレーションテスト
実施会社リストを確認する

得意領域から見る
ペネトレーションテスト
おすすめベンダー3選

ここではサイバー攻撃の標的として狙われやすい「製造業」「金融機関」「IoT」の3つの中から、それぞれのおすすめの理由とともにおすすめの企業を紹介します。

電子・化学・自動車など
製造業なら
サイバーディフェンス
研究所
サイバーディフェンス研究所HPキャプチャ
画像引用元:サイバーディフェンス研究所公式HP
https://www.cyberdefense.jp/
おすすめ理由
  • 業界に精通したメンバーによるテスト

製造業へのテスト実行には、古い技術や複雑な構成を理解する専門的な知識が必要。サイバーディフェンス研究所には製造業のネットワークを熟知した専門家が在籍しているため、高品質なテストを可能としています。

  • 現場を止めずに実施が可能

制御システムの運用に影響を与えない「可用性重視」のテストを採用し、実システムへのオンライン診断、模擬システムでの診断など、ニーズや背景に応じて対応。

公式HPを見る

詳細を見る

銀行・証券会社など
金融機関なら
セキュアワークス
セキュアワークスHPキャプチャ
画像引用元:セキュアワークス公式HP
https://www.secureworks.jp/ja-JP
おすすめ理由
  • 日本における実績多数

日本でも三菱UFJ銀行などメガバンクをはじめセブン銀行、大和ネクスト銀行にTLPTを実施し、各行の有効性を実証するとともにマニュアル改善にも寄与。

  • 世界基準のTLPTの実施が可能

本社はアメリカにあり、イギリス・フランスなど各国に支社を構えているため、世界基準の脅威ベースのペネトレーションテスト(TLPT)の実行が可能。

公式HPを見る

詳細を見る

開発メーカーなど
IoT機器なら
GMOサイバーセキュリティ
byイエラエ
gmoHPキャプチャ
画像引用元:GMOサイバーセキュリティbyイエラエ公式HP
https://gmo-cybersecurity.com/
おすすめ理由
  • 本体を分解する徹底ぶり

スマートロックを開発企業フォトシンスの事例では、機器本体を分解をし、そこから脆弱性を見つけ出すテストなど、手作業によるテストも実行。

  • 情報セキュリティサービス台帳に登録

GMOが提供しているIoTペネトレーションテストはサービスの品質と信頼性を証明する経済産業省の「情報セキュリティサービス台帳」に登録。

公式HPを見る

詳細を見る

得意領域から見る
ペネトレーションテスト
おすすめベンダー
3選