ペネトレーションテスト.

実際の攻撃者と同じ手法を使い、システム、アプリケーション、インフラに対する実践的な攻撃シミュレーションを実施します。弱点を発見・実証し、優先順位付きの改善提案を提供します。

1. 01

   スコープ定義・実施規約

   テスト範囲、目的、コミュニケーション方法をチームと定義します。ブラックボックス、グレーボックス、ホワイトボックスからお選びいただけます。

2. 02

   偵察・列挙

   攻撃対象を網羅的にマッピングし、公開サービス、設定不備、潜在的な侵入経路を特定します。

3. 03

   脆弱性の悪用・横展開

   特定された脆弱性の悪用、権限昇格、ネットワーク内での横展開を試み、各発見事項の影響を文書化します。

4. 04

   レポート・デブリーフィング

   リスク評価付きの詳細レポートと具体的な改善手順を提供し、技術チーム・経営層向けの報告会を実施します。