Service

ペネトレーションテストサービス

多くの診断対象、目的に合わせた診断メニューをご提案

サービス資料ダウンロード

お問い合わせ

サービス概要
選ばれるポイント
導入までの流れ

About

ペネトレーションテスト（侵入テスト）とは

セキュリティスペシャリストが攻撃者と同じ視点のシナリオでテスト

IT／OTマルチレイヤーのセキュリティ対策に対応

こんなお悩みありませんか？

実際にどのような被害が発生するか知りたい
個人情報漏えいについての報道が多く不安になっている
社内に侵入されないか確認したい
社内のセキュリティに対する意識を高めたい
実施済み施策の評価や改善点の洗い出しをしたい
リスク受容の妥当性評価をしたい
ペネトレーションテストの調査対象が絞り込めない

情報システムや機器だけでなく、ネットワークや運用上の問題点も含めて調査したい方に
ご検討いただきたいサービスです

Point

ペネトレーションテスト（侵入テスト）が選ばれるポイント

攻撃シナリオに沿ってサイバー攻撃を模したテストを実施し、
セキュリティスペシャリストがリスクを分析・評価します。

システムへ侵入できるかサイバー攻撃を模したテストを行い、セキュリティリスクの実現可能性を評価する
本当に必要なセキュリティ対策の見極めが可能
OTからスマホアプリまで、幅広く対応可能
対策や戦略に落とし込めるアフターフォローサービス
社内のセキュリティに対する意識が向上
調査対象を絞り込むための支援も充実

Point

システムへ侵入できるかサイバー攻撃を模したテストを行い、セキュリティリスクの実現可能性を評価する

システムへ侵入できるかサイバー攻撃を模したテストを行い、セキュリティリスクの実現可能性を評価します。

■検証ご活用例
　● 対応方針を検討しているセキュリティリスクに関し、それが受容できるものであるか
　● 対応済みのセキュリティリスクに関し、対策が効果を発揮するか

ペネトレーションテストとは

サイバー攻撃のさまざまな手法を用いて、システムに侵入できるかどうかを調査するテストです。システムの安全性やリスクを検証する目的で行われます。

◆参考コラム◆
ペネトレーションテストとは？脆弱性診断との違いも解説

脆弱性診断とは

企業で運用しているシステムやアプリケーション、あるいはネットワーク、サーバなどにセキュリティ上の問題点がないかをチェックすることです。

◆参考コラム◆
脆弱性診断とは？診断の分類や流れ、おすすめの診断サービスをご紹介

Point

本当に必要なセキュリティ対策の見極めが可能

セキュリティスペシャリストが、攻撃シナリオとその結果から現状を評価し、本当に必要なセキュリティ施策の導入を支援します。
アクセリアはとりわけ産業サイバーセキュリティ分野における「セキュリティと利便性のトレードオフを意識した施策提案」を得意としております。
現場の作業効率を重視したり、手を加えるのが難しいネットワークや機器をカバーする形でシナリオを阻止する施策を提案したりといったように、システム管理者や現場担当者等それぞれの視点に立ってご提案をさせていただきます。

Point

OTからスマホアプリまで、幅広く対応可能

ペネトレーションテストの対象は、Webアプリケーションだけではありません。
制御システムやIoT機器、スマホアプリに対してもテストが可能です。
現在テストを検討中のシステムを対象とできるかお悩みの場合は、是非お問い合わせください。

Point

対策や戦略に落とし込めるアフターフォローサービス

テスト結果をシステム担当者やセキュリティ担当者に正しく理解・活用していただくことが何より重要であるという考えから、アクセリアは実施後のコミュニケーションを大切にしており、アフターフォローができる体制を設けております。
具体的な改善のご支援、対策や戦略への落とし込みをサポートいたします。

Point

社内のセキュリティに対する意識が向上

ペネトレーションテストの主な成果の一つとしてシステムや運用の課題抽出が挙げられますが、特に注力すべき組織的な課題に対してセキュリティ教育をはじめ「社内のセキュリティ意識啓発」を目的としたアフターフォローもご用意しております。
ペネトレーションテストの結果を社内に浸透させるコンテンツを提供するなど、立場や考え方を理解したセキュリティスペシャリストが長期的・部署横断的にセキュリティ対策を支援いたします。

産業サイバーセキュリティ事業

Point

調査対象を絞り込むための支援も充実

ペネトレーションテストを行う場合、調査対象を決めるだけで膨大なコストがかかることがあります。
アクセリアが提供する【パケットキャプチャ型セキュリティレポート】でセキュリティリスクを洗い出して現状把握すれば、ペネトレーションテストの調査対象を絞り込むのに役立ちます。

ペネトレーションテストの調査対象やサービスが絞り込めない、といった課題にも適切なご提案をいたします。