ペネトレーションテストとは

ペネトレーションテストとは、実際に行われる攻撃を疑似的に再現し、組織における既存のセキュリティ対策への評価を行うサービスです。具体的には、端末の遠隔操作やソフトウェアの脆弱性を悪用した感染拡大、AD（Active Directory）攻略といった一連の攻撃に対して、十分に対応できるか等の評価を行います。

LANSCOPE プロフェッショナルサービス では「情報の窃取」や「サービス停止」といった実際に起こりうるサイバー攻撃のシナリオを作成し、その目的が達成できるかをテストすることで、「APT攻撃^※1」や「ランサムウェア^※2」によって実害に至る可能性等を検証し、最適な対策方法を提示します。

※1 APT攻撃：Advanced Persistent Threat攻撃の略で、長期的に潜伏し継続的に攻撃を行う高度な攻撃を指す用語です。業務端末を遠隔操作し、内部ネットワークに長期的に潜伏し、高度な手法で情報を盗み出します。

※2 ランサムウェア：金銭窃取目的のマルウェアを指す用語です。近年では端末の遠隔操作の機能を持つタイプが主流でありデータの暗号化と重要情報の外部公開を示唆する二重脅迫の被害が増加しています。

LANSCOPE プロフェッショナルサービスの
ぺネストレーションテスト　提供イメージ

LANSCOPE プロフェッショナルサービスのぺネストレーションテストでは、業務で利用している端末がマルウェアに感染した場合を想定し、当社のペンテスタ（専門の技術者）が端末を操作することで、マルウェアの挙動を疑似的に再現しています。

マルウェアの振る舞い（情報収集、端末探索、認証情報窃取、感染拡大、外部送信など）等、ハッカーが実施する一連のシナリオを再現することで、マルウェアの脅威に対する既存対策の評価をテストします。

ペネトレーションテストはなぜ必要なのか

マルウェア感染により、サーバー上のファイル暗号化による身代金要求の事件がニュースとなっています。これらの被害は金銭的な被害を受けるリスクだけでなく、情報漏えいやサービスの提供が停止することにより社会的な信用失墜のリスクにつながります。

ペネトレーションテストでこれらのリスクを事前に把握することで、効果的な対策を図ることが可能です。また、既に多くのセキュリティ対策を実施されている企業様については、取り組まれてきたセキュリティ対策の有効性について、確認する指標とすることができます。

ペネトレーションテストと脆弱性診断サービスの違い

ペネトレーションテストと脆弱性診断の違いは、その目的とアプローチの方法にあります。脆弱性診断ではシステム全体の脆弱性を網羅的に洗い出すことで、攻撃者の侵入経路となりうるセキュリティの不備や脆弱性を明らかにすることが目的です。

一方ペネトレーションテストでは疑似攻撃を行うことで、既存のセキュリティ機能が有効であるかや、その被害レベルを調査することが目的となります。通常の脆弱性診断では実施しない攻撃や侵入をシナリオに基づき再現することで、システムが実際に攻撃を受けた際の侵入経路や課題点、どれだけの被害が及ぶかなどを明らかにすることが可能です。

脆弱性診断とペネトレーションテスト、どちらを選ぶべきか悩んだ際は、両者ともに実績豊富な当社までお気軽にご相談ください。

お問い合わせはこちら

ペネトレーションテストの流れ

以下のフローにて、シナリオ構築からペネトレーションテストの実施・結果報告までを行います。お客様のご要望に応じて、テスト結果の報告会も実施させていただきます。

ペネトレーションテスト報告書イメージ

総評に加え、シナリオごとのテスト結果をわかりやすくまとめた報告書を提出します。シナリオに沿ったテストを行う過程で発見された、システムの弱点について想定される被害・最適な対策方法を記載しています。

経営層向けに実施内容、結果について分かりやすくまとめた資料をお出しすることも可能です。Good point・Weak pointで結果を記載し、視覚的に分かりやすい構成の資料です。

サマリ資料の項目例

• 

価 格

参考価格：200万円～

※実施シナリオによって料金は変動いたします。詳細なお見積もりについてはお気軽にお問い合わせください。

お見積もりを依頼する