包括的な脅威分析で、企業のネットワークを脅威から守る

当社では、お客様との円滑なコミュニケーションを重視し、双方にとって快適な環境でテストを実施します。具体的には、以下の項目について確認を行います。

当社のエンジニアは、OSINT（Open Source Intelligence）や OWASP Top 10 をはじめとする様々なツールと技術を駆使し、対象システムに関する情報を可能な限り収集します。収集したデータは、お客様の組織の運用状況を理解するために役立てられ、より正確なリスク評価へと繋がります。対象となるインテリジェンスには次のものが含まれる場合があります。

さまざまな自動化ツールやスクリプト、高度な情報収集手法などを活用し、考えられる全ての攻撃経路を徹底的に調査します。この段階で得られた情報と計画が、次の段階である脆弱性悪用試行の基礎となります。

慎重な準備の後、発見されたネットワークの脆弱性を悪用することに重点を置きます。当社のエンジニアは、ネットワークの完全性を維持しながら、概念的な攻撃経路の存在を証明する作業を開始します。この段階では、以下のタスクを開始します。

レポートは、経営陣やベンダーと共有できる永続的なドキュメントとして、評価の成功に不可欠です。各レポートは、個々の組織に基づいて、特定の評価範囲とリスクに合わせてカスタマイズされます。レポートは直感的に読みやすく、調査結果は徹底的に文書化されています。さらに、各脆弱性には詳細な修復戦略が含まれています。

お客様のご要望に応じて、脆弱性修正後の再テストを実施し、修正が適切に適用され、リスクが完全に解消されたことを確認します。再テストの結果は、以前の評価レポートに反映され、お客様のアプリケーションのセキュリティ状態を常に最新の状態に保ちます。