セキュリティエンジニアリング。ドイツで開発。

Cyberkernは、独立したサイバーセキュリティ評価のために検査ソフトウェアを自社開発しています。セキュリティエンジニアリング、根拠を確認できる検査結果、優先順位を明確にした対策を組み合わせ、企業のセキュリティ判断を支えます。

検査ソフトウェアの開発と運用は、主にドイツで行っています。

技術と検査手法

Cyberkernの強み。

検査ロジック、技術分析、報告書の作成機能を自社で開発しています。Cyberkernはこれらを一貫した検査プロセスにつなぎ、継続的にソフトウェアを改良しています。

ご依頼の目的に沿った、一貫した検査プロセス。

合意した技術分析には、管理されたローカルシステムを使用します。アクセス権、保存先、保存期間、必要な外部情報源は案件ごとに定めます。

検査データを処理する場所と目的を明確に合意。

各検出事項を、技術的な証拠、対象システム、合意した範囲との関連に基づいて評価します。報告書には優先すべき対策と、検査で確認できた範囲・限界を示します。

次のセキュリティ対策に向けた具体的な優先順位。

ローカルでの処理とは、検査データの技術分析を指します。許可された対象や合意した外部情報源には、ネットワーク経由で問い合わせる場合があります。ウェブサイト、お問い合わせの対応、書面による納品は、それぞれ独自のデータ処理を伴う別のサービスです。この区別を契約内容とプライバシー情報に明記します。

Cyberkernは、お客様のシステムに必要な検査を行います。範囲、アクセス方法、成果物は書面で合意します。セキュリティ分析、ペネトレーションテストと攻撃エミュレーション、定期的な監視の3つのレベルをご用意しています。修正と再検証は別途ご依頼いただけます。