サービス
外部セキュリティ分析、ペネトレーションテストと攻撃エミュレーション、定期的な検査は、それぞれ異なる問いに答えます。お客様のシステムに合わせて範囲を合意します。修正作業は別のサービスです。
Level 1
セキュリティ分析
外部から見える攻撃面を把握し、リスクと対応策の優先順位を明確にします。
サービス内容
- 外部攻撃面
外部から見えるシステムの全体像を整理します。
- DNS・TLS・メール
設定とメール認証を確認します。
- ウェブ設定
公開ウェブサービスで確認できる問題を評価します。
- リスクと対応策
どの検出事項を先に対応すべきかを明確にします。
得られる結果
独立した外部評価と、検出事項および優先順位付きの対応計画を記録した報告書。
Level 2
ペネトレーションテストと攻撃エミュレーション
悪用可能性を検証し、攻撃経路と防御策の有効性を調べます。
サービス内容
- アプリケーションとアクセス権
誰がどのデータや機能を利用できるかを検査します。
- インフラとクラウド
許可されたシステム、ID、信頼関係を調べます。
- 悪用可能性
管理された条件下で、脆弱性の兆候を検証します。
- 攻撃経路と防御策
合意した防御策がテストにどう反応するかを確認します。
得られる結果
合意した検査について、証拠付きの検出事項、未解決の点、優先順位付きの対応策をまとめた明確な報告書。調査した攻撃経路と防御策の反応には、裏付けとなる証拠を添えます。
Level 3
セキュリティ監視
新たなリスクを捉え、変化と対応状況を追跡します。
サービス内容
- 変化の追跡
外部攻撃面を基準となる状態と比較します。
- 設定の変化
変更後の新たな問題や再発を確認します。
- ダークウェブと漏えい情報
合意した情報源の兆候について、出所と対象との関連を確認します。
- 新たなリスク
新しい脆弱性情報を、把握済みのシステムに照らして評価します。
得られる結果
外部攻撃面の重要な変化、現在の優先順位、修正状況を追跡できる履歴。
変更を実施する
承認された範囲内でのみ変更を行います。担当者、バックアップ、元の状態に戻す方法を事前に合意します。
変更を再検証する
適切な再検証を行って記録を残した後にのみ、修正を検証済みとします。残っている検出事項も明示します。
お問い合わせ
検査範囲と日程は個別にご相談いただけます。