ペネトレーションテスト
サービスの特徴
- 実際のウィルス感染や内部不正での調査で、多数の経験があるものが検査者
- 検査者が臨機応変に攻撃内容や侵攻ルートを決めていくことも可能
- 侵攻前に進めて良いかの判断をお客様に仰ぎながらの行き過ぎない検査
- 診断ツールはフューチャーセキュアウェイブで開発したもの、JPCERT/CCで紹介されているもの、Windows標準など実際の攻撃で使われており、説明のできるものを使用
テスト内容
標的型攻撃の感染後シミュレーション
標的型攻撃を想定し、内部に侵入された場合にどこまで準備ができているか、何が起きるのかを確認、検証し現状把握と対策を掲示します。
カスタマイズ版侵入テスト
実施内容をお客様と相談の上、決定していきます。
公開情報から脅威や弱点を分析し（ソーシャルエンジニアリング）、個別にカスタマイズしたシナリオをご用意。より実践的な侵入テストが可能です。
個別に指定されたサーバ・IP等への侵入テスト
お客様より直接指定のあったサーバやIP等に模擬攻撃を実施します。攻撃手法や期間等を設定の上、侵入を試みていくテストです。
診断スケジュールイメージ
計画：目的定義
分析：シナリオ作成
テストツール準備
テスト実施
評価結果報告
シミュレーション実施イメージ（標的型攻撃の例）
1．諜報
インターネット上の情報収集
2．侵攻
対象PCへ調査用ツール導入
3. 潜伏
PC内情報取得
4. 橋頭堡確保（足掛かり）
内部から外部への通信確認
5. 索敵
侵攻先選定
6. 浸透
他PCへ侵入
7. 占領
外部からリモート接続
8. 収奪
ファイル持ち出し
9. 撤収
痕跡削除
診断計画書・報告書
- 実施前に診断計画書を提出。（大まかな予定の記載）
- 診断完了後、2週間以内に調査報告書を作成
- 調査報告書は、実施内容、結果、結果詳細、対策、考察を記載
※ご報告内容はレベル感を調整いたします。
CONTACT
万が一のインシデントに備えませんか？
私たちが情報セキュリティをまとめて解決します
ご不明な点はお気軽に
お問い合わせください
