Overview
『ウェブセキュリティアセスメント』サービスにペネトレーションテストをプラス
脅威ベースペネトレーションテストは、実際の攻撃者の視点からシステムの脆弱性を検出し、評価するための高度なセキュリティ診断手法です。
ヒアリング、ドキュメント精査、サイト実査（脆弱性診断）等の結果をもとに、業務フローや開発プロセスに潜む弱点を洗い出し、脅威を想定したうえで攻撃シナリオを作成、実際にシナリオに沿って攻撃を行います。これにより、サービスや開発プロセス全体においてより現実的なセキュリティ対策を検討することができます。
立上予定の新規事業への脅威がどういったものがあるのか分析したい
既存事業に対する脅威がどういったものがあるのか分析したい
ウェブサービスの脆弱性だけではなく組織上の脆弱性についても改善したい
脆弱性診断等によるシステムの現状把握の他、設計書や業務マニュアル等も精査。検査対象全体の現状を把握します。
現状把握結果を踏まえ、実担当者へのヒアリングを行います。実担当者へのヒアリングを行うことにより、より現実に即した現状を明らかにします。
①②をベースに、システム上の弱点だけでなく、組織上、業務上の弱点を洗い出し、弱点に対する攻撃者と脅威を洗い出します。
③の結果から、攻撃シナリオを作成します。
④のシナリオに従い、実際に攻撃を行います。
⑤の結果を踏まえ、現実的なリスクの評価と改善策を検討します。
⑥を踏まえ、改善策をご提案します。
ご要望に応じて、改善策の実施におけるコンサルティングや支援も行います。
Related Articles
関連する記事
Other Services
その他サービス
