ネットワークペネトレーションテスト.

外部と内部の両方の観点からネットワークインフラの徹底的なペネトレーションテストを実施します。外部テストはインターネット公開資産を対象とし、内部テストはネットワーク内に足場を得た攻撃者を模擬します。

1. 01

   外部評価

   Webサーバー、メールゲートウェイ、VPNエンドポイント、DNS、クラウドサービスなど、公開インフラの脆弱性と設定不備を調査します。

2. 02

   内部評価

   ネットワーク内部からセグメンテーション、Active Directoryセキュリティ、権限昇格パス、横展開の機会をテストします。

3. 03

   脆弱性の連鎖・ピボット

   脆弱性を連鎖させ、初期の足場から重要資産の侵害に至る現実的な攻撃パスを実証します。

4. 04

   改善ロードマップ

   発見事項をリスクと悪用可能性で優先順位付けし、具体的な修正措置を提示して改善検証を支援します。