ペネトレーションテスト

・ウェブアプリケーションやネットワークなど、幅広い診断対象に対応

・経験豊富なホワイトハッカーチームによる実施

・基本的な脆弱性スキャンから高度なRed Teamingまでの包括的なサービスメニュー

・攻撃者目線でのシステム侵入や情報窃取のシミュレーション

・カスタマイズされたテストシナリオの設定

・多様なテスト手法を駆使して脆弱性を評価

・攻撃者目線での疑似攻撃を通じて自組織のセキュリティ対策の有効性を評価

・CRESTによって認定された企業が提供する信頼性の高いサービス

・組織のネットワーク、アプリケーション、内部システムなど幅広い業務範囲をカバー

・攻撃者視点でのシステムテストを実施し、潜在的な脆弱性を実証する

・シナリオに基づく多様な攻撃手法を模擬し、企業の攻撃耐性を評価

・ネットワークセキュリティやアプリケーションセキュリティを包括的に診断

・多様なテストシナリオの提供(一般的、ファスト、外部、内部、サプライチェーン)

・脆弱性診断との統合により、実際の悪用可能性を検証

・攻撃者の視点からのアプローチで現実的なセキュリティリスクを評価

・自動スキャンと詳細なマニュアルテストの組み合わせによる包括的なテストアプローチ

・アプリケーションのリスク・プロファイルに基づいて調整可能なスケーラビリティ

・特定された脆弱性に優先順位を付けるリスク評価機能

・攻撃シナリオを事前に定義し、実際の攻撃を模倣してテストを実施

・社内ネットワーク全体を対象とし、内部からの攻撃や全体的な脆弱性を発見

・実際の攻撃者に近い視点でセキュリティ対策の有効性を検証

・攻撃者の視点からシステムへの侵入を試み、脆弱性を検査することでサイバー攻撃に対する耐性を評価

・特定の目的に基づいたテストを実施し、システムだけでなく運用上の問題点も調査

・内部および外部からの攻撃シナリオに基づいた診断を提供