サイバーセキュリティ・セキュリティテスト
システムや想定される脅威に合わせたセキュリティ評価、侵入テスト、安全な設計、修正支援を通じて、デジタルリスクを低減します。
サイバーセキュリティ・セキュリティテストの対応領域
8つの専門的な対応領域を、単独でも、包括的な支援として組み合わせても提供できます。
APIセキュリティテスト
クラウドセキュリティ評価
セキュアコードレビュー
脆弱性診断
脅威モデリング
セキュリティ監視体制の整備
レッドチーム演習
セキュリティテストの対象領域
Web・アプリケーションセキュリティ
設計,実装,展開,運用におけるアプリケーションリスクを見つけ,低減する。
- 脅威モデリング
- セキュアコードレビュー
- 脆弱性テスト
- 侵入テスト
- セキュリティレポート
モバイル・APIセキュリティ
モバイルアプリケーションとサービスインタフェースを,無許可アクセス,データ暴露,悪用から保護する。
- モバイルセキュリティテスト
- API 侵入テスト
- 認証レビュー
- データ保護
- 虐待事例検査
ネットワーク・クラウド・インフラのセキュリティ
総合的な評価,強化,可視化,検証を通してインフラストラクチャ防御を強化する。
- クラウドセキュリティレビュー
- ネットワークアセスメント
- コンフィギュレーションハードニング
- 攻撃面分析
- 修復検証
セキュリティテストの進め方
範囲を定めた,証拠に基づく関与は,利用可能なリスクを同定し,影響を検証し,実際の修復指針を提供する。
実施許可・範囲の定義
- テスト・パーミッション
- 範囲の詳細
- テストルール
- エスカレーションパス
脅威のモデル化
- 主要資産
- 脅威アクション
- 攻撃パス
- リスク優先度
評価・検証
- セキュリティスキャン
- 手動テスト
- 脆弱性チェック
- 衝撃証拠
報告・優先順位付け
- セキュリティの発見
- ビジネスインパクト
- ガイダンスを固定
- リスク優先度
修正・再テスト
- 修正サポート
- 修正検証
- セキュリティ再テスト
- 残存リスク
サイバーセキュリティの技術スタック
セキュリティエンジニアリング
アプリケーションセキュリティ
どんな課題にも、前進する道がある
企業の課題や技術的制約、製品アイデアを持って来てくれ。問題を明確にし,正しいアプローチを特定し,持続可能な価値を生み出すソリューションに変えるのを助ける。