ペネトレーションテスト対策ガイド│Penetration Lab
ペネトレーションテスト対策ガイド│Penetration Lab » ペネトレーションテスト実施会社リスト » ユビーセキュア

公開日: |最終更新日時:

ユビーセキュア

ユビーセキュアの公式キャプチャ
画像引用元:ユビーセキュア公式HP
https://www.ubsecure.jp/
目次

ユビーセキュアの
ペネトレーションテスト・脆弱性診断の特長

脅威ベースの3ステップで
テストを実施

ユビーセキュアのペネトレーションテストでは、シナリオ構築テスト実施結果分析、報告といった3つのステップで実施しています。

シナリオ構築では、テストする対象システムの情報資産やデータフロー、機能といったシステム情報と日々起きている脅威情報から適切なシナリオを作成しているので、実際のハッカーの侵入プロセスに近い模擬攻撃によってテストが可能です。あらかじめ構築したシナリオを元にペネトレーションテストの詳細計画、リスク管理計画を作成し本番を迎えます。

実際に侵入ができた場合もできなかった場合も、結果をわかりやすい報告書にまとめて報告を行っています。

様々な攻撃手法や状況に対応

これまでの経験と知識・ノウハウを集結し、数百もの攻撃シナリオからクライアント企業の環境や状況、ご要望に合わせた適切なシナリオをご提案しています。

事前に調整する時間や手間、脅威の分析にかかる時間などを省くことで、より素早くかつ幅広くカバーをしたテストが実現できます。

日々世界中で頻発している不正アクセスの事件や新しい攻撃手法、セキュリティリスクや脅威情報といった新しい情報を常に収集し、反映しているので、現実的な状況でテストすることができるでしょう。

人や組織などのプロセスに関わる
課題を可視化

お客様の希望に合わせてクラウド環境や特定のシナリオでテストしますが、人や組織、プロセスに関わる課題の可視化もできます。ユビーセキュアのペネトレーションサービスでは、サイバー攻撃の防御態勢評価と強化を目的としているので、「現実に直面する恐れのあるサイバー攻撃を分析し、攻撃シナリオに組み込んでテストができます。

システムだけでなく人や組織に的を絞ったテストができるので、より実態に近い対策を進められます

ユビーセキュアの
ペネトレーションテスト事例

公式サイトにペネトレーションテスト事例の記載がありませんでした。

ユビーセキュアのメンバー

公式サイトに記載がありませんでした。

ユビーセキュアのまとめ

テスト後の対策についても
手厚くフォロー

ユビーセキュアは、システムだけでなく人や組織の課題も可視化、より実態に近い対策を施すことができます。また、テスト後の対策を実施したあとも、対策が有効に機能しているかの確認や再現テストも行ってくれるので、テスト後の手厚いフォローが魅力的です。

ここでは、得意な領域別におすすめのペネトレーションテストベンダーを紹介しています。ペネトレーションテストの実施を検討されている方はぜひ参考にしてください。

ユビーセキュアの会社概要

所在地東京都中央区築地4-7-5 築地KYビル4F
電話番号03-6264-3811
URLhttps://www.ubsecure.jp/

ペネトレーションテスト
実施会社リストを確認する

得意領域から見る
ペネトレーションテスト
おすすめベンダー3選

ここではサイバー攻撃の標的として狙われやすい「製造業」「金融機関」「IoT」の3つの中から、それぞれのおすすめの理由とともにおすすめの企業を紹介します。

電子・化学・自動車など
製造業なら
サイバーディフェンス
研究所
サイバーディフェンス研究所HPキャプチャ
画像引用元:サイバーディフェンス研究所公式HP
https://www.cyberdefense.jp/
おすすめ理由
  • 業界に精通したメンバーによるテスト

製造業へのテスト実行には、古い技術や複雑な構成を理解する専門的な知識が必要。サイバーディフェンス研究所には製造業のネットワークを熟知した専門家が在籍しているため、高品質なテストを可能としています。

  • 現場を止めずに実施が可能

制御システムの運用に影響を与えない「可用性重視」のテストを採用し、実システムへのオンライン診断、模擬システムでの診断など、ニーズや背景に応じて対応。

公式HPを見る

詳細を見る

銀行・証券会社など
金融機関なら
セキュアワークス
セキュアワークスHPキャプチャ
画像引用元:セキュアワークス公式HP
https://www.secureworks.jp/ja-JP
おすすめ理由
  • 日本における実績多数

日本でも三菱UFJ銀行などメガバンクをはじめセブン銀行、大和ネクスト銀行にTLPTを実施し、各行の有効性を実証するとともにマニュアル改善にも寄与。

  • 世界基準のTLPTの実施が可能

本社はアメリカにあり、イギリス・フランスなど各国に支社を構えているため、世界基準の脅威ベースのペネトレーションテスト(TLPT)の実行が可能。

公式HPを見る

詳細を見る

開発メーカーなど
IoT機器なら
GMOサイバーセキュリティ
byイエラエ
gmoHPキャプチャ
画像引用元:GMOサイバーセキュリティbyイエラエ公式HP
https://gmo-cybersecurity.com/
おすすめ理由
  • 本体を分解する徹底ぶり

スマートロックを開発企業フォトシンスの事例では、機器本体を分解をし、そこから脆弱性を見つけ出すテストなど、手作業によるテストも実行。

  • 情報セキュリティサービス台帳に登録

GMOが提供しているIoTペネトレーションテストはサービスの品質と信頼性を証明する経済産業省の「情報セキュリティサービス台帳」に登録。

公式HPを見る

詳細を見る

得意領域から見る
ペネトレーションテスト
おすすめベンダー
3選