脆弱性診断は、セキュリティベースライン（情報セキュリティの規格や基準）と照らし合わせてギャップがないか評価します。一方、ペネトレーションテストでは、脅威となるベクターを分析し、明確な意図を持った攻撃者がその目的を達成できるかどうかを調査・検証します。そのため、実際の攻撃に対する影響や被害、ネットワークやシステムの運用上の問題点などを可視化することが可能です。
お役立ち資料
攻撃者の視点でお客様の
システムや組織の安全性を評価
ユービーセキュアのペネトレーションテスト・TLPT（脅威ベースのペネトレーションテスト※）は、テスト対象となる“脅威”を想定し、攻撃者の⽬的に合わせた脅威シナリオを作成、現実世界で実際に起きている最新の攻撃⼿法を取り⼊れた攻撃⽅法を⽤いてテストを実施します。実際のサイバー攻撃で行われている「攻撃対象に合わせてカスタマイズされた攻撃」を再現するため、攻撃者の視点でテスト対象の安全性評価をすることが可能です。また、セキュリティリスクやシステム耐性、実際の被害につながる脆弱性を可視化することで、必要となるサイバーセキュリティ対策を講じることができます。
※ TLPTは、FISC（金融情報システムセンター）発刊「⾦融機関等におけるTLPT実施にあたっての⼿引書」の内容に沿ってサービスをご提供します。
脆弱性診断を受けているが、実際のハッカーが侵入できるか確認したい
（例：外部公開サイトに対するペネトレーションテスト）
脆弱性診断は、セキュリティベースライン（情報セキュリティの規格や基準）と照らし合わせてギャップがないか評価します。一方、ペネトレーションテストでは、脅威となるベクターを分析し、明確な意図を持った攻撃者がその目的を達成できるかどうかを調査・検証します。そのため、実際の攻撃に対する影響や被害、ネットワークやシステムの運用上の問題点などを可視化することが可能です。
リモートワーク環境を構築したが、社外の第三者から不正に侵入されないか確認したい
（例︓リモートワーク環境や社内OA環境に対するペネトレーションテスト）
新しく導入したリモートワーク環境や社内OA環境に対するペネトレーションテストを実施することで、侵入者にとって狙い目となるセキュリティ上の欠陥がないか評価します。侵入者目線であらゆる角度から調査・検証することで、どのようなセキュリティリスクがあるか現状把握し、効果的な対策と改善に活用できます。
侵入された場合の検知・対応力の高度化を図るため、現状を可視化したい
（例：脅威ベースのペネトレーションテスト～TLPT～）
サイバー攻撃の手口が高度化・巧妙化するとともに、明確な目的を持って執拗に特定の組織や企業を狙う攻撃が増大しています。組織・企業は、攻撃対応能力を高めるため、ネットワーク、クラウド、システム環境など自組織におけるセキュリティ対策が有効に機能するか、どのように問題点を発見できるかなどサイバー攻撃対応態勢を評価し、必要な対策を講じることが望まれます。攻撃時の防御・検知・対応状況と運⽤課題を検証することで、自組織における技術⾯・運⽤⾯のセキュリティリスクや課題を明確にすることが可能です。
ペネトレーションテストの内容について詳しく知りたい方はお気軽にご相談ください。
役割分担
TLPTでは、防御チーム・攻撃チーム・テスト統括チームの計３つのチームに分かれて実施します。「防御チーム」と「テスト統括チーム」はお客様です。「攻撃チーム」と、「テスト統括チーム」の運営⽀援を弊社が担当します。
役割を明確にすることで、テスト実施時のコミュニケーションを円滑にするとともに、テストに関連する情報を共有する範囲が定まり、「防御チーム」にテスト実施の⽇時や内容を知らせずに無予告で実施することが可能です。
株式会社ユービーセキュア
〒104-0045
東京都中央区築地4丁目7番5号 築地KYビル4階
