HiHostはYourITとして新たにスタートします! これまでHiHostをご利用のお客様は、同じサービスをYourITでご利用いただけます。HiHostはグローバルクラウドプラットフォームとして新たにスタートします。
リブランディングのご案内を見る
EVENT

11月の特別企画! ペネトレーションテスト初回診断20%割引 + 再診断無料

割引のお申し込み
Penetration Testing

ハッカーより先に、
脆弱性を発見しましょう

ホワイトハッカーが実際の攻撃者と同じ方法で
システムを点検し、セキュリティ脆弱性を
事前に発見して対処します。

OWASP Top 10点検
専門ホワイトハッカー
詳細な報告書を提供
0+
発見した脆弱性
累計発見数
0+
診断実績企業
累計診断数
0+
ホワイトハッカー
専門点検スタッフ
0年+
点検経験
平均経験年数
Why Pentest?

セキュリティ点検を行わないと
このようなリスクにさらされます

隠れた脆弱性

自動化ツールでは発見できない論理的な脆弱性

35%自動化では検出不可

バックドアのリスク

開発段階で残された管理者用の迂回経路

20%バックドア発見率

連鎖攻撃

個々の脆弱性の組み合わせにより致命的な被害が発生

3倍被害の増幅

規制違反

ISMS、個人情報保護法などの義務点検の未実施

最大4%売上に対する課徴金
Services

ペネトレーションテストのサービスタイプ

対象と目的に合わせた専門点検サービス

Webアプリケーション

OWASP Top 10に基づくWeb脆弱性点検、SQL Injection、XSS、CSRFなど全方位のセキュリティテスト

モバイルアプリ

iOS/Androidアプリのセキュリティ点検、データ保存、通信暗号化、リバースエンジニアリングの脆弱性分析

インフラ/ネットワーク

サーバー、ネットワーク機器、セキュリティソリューションの設定点検、権限昇格およびラテラルムーブメントのテスト

クラウド環境

AWS、Azure、GCPなどのクラウド設定ミス、IAM権限の点検、コンテナセキュリティテスト

APIセキュリティ

REST API、GraphQLのセキュリティ点検、認証/認可の回避、データ露出、Rate Limitingのテスト

ソーシャルエンジニアリング

フィッシングメールのシミュレーション、物理セキュリティ点検、役職員のセキュリティ意識レベルの評価

Methodology

ペネトレーションテスト
実施方法論

体系的な5段階の方法論で抜け漏れのないセキュリティ点検

01

事前協議

範囲の定義・NDA締結

  • 点検対象システムの定義
  • テストのルールと制限事項の協議
  • 秘密保持契約(NDA)の締結
  • スケジュールと担当者の確定
02

情報収集

OSINT・攻撃対象領域の分析

  • 公開情報の収集(OSINT)
  • ドメイン/IP/サブドメインの分析
  • 技術スタックとバージョンの把握
  • 攻撃対象領域(Attack Surface)のマッピング
03

脆弱性点検

自動スキャン・手動点検

  • 自動化ツールによるスキャン
  • 専門家による手動点検
  • エクスプロイトの試行と検証
  • 権限昇格/ラテラルムーブメントのテスト
04

報告書の作成

詳細分析・対策ガイド

  • 脆弱性の詳細説明と再現方法
  • リスク評価(CVSS基準)
  • 対策ガイドと推奨事項
  • 経営陣向けサマリー報告書
05

再診断

対策の確認・完了認証

  • 対策完了項目の再点検
  • 脆弱性の解決状況の確認
  • 最終報告書の発行
  • 点検完了確認書を提供

主な点検項目

SQL Injection

データベース操作攻撃

XSS

クロスサイトスクリプティング

認証回避

ログイン/セッションの脆弱性

権限昇格

垂直/水平権限昇格

ファイルアップロード

悪意のあるファイルのアップロード攻撃

CSRF

リクエスト偽造攻撃

Pricing

ペネトレーションテストのサービス価格

点検の範囲と深さに応じて選択

Quick Scan

主要な脆弱性の迅速な点検

料金は別途お問い合わせください
  • OWASP Top 10点検
  • 主要な脆弱性のスキャン
  • 所要期間3〜5日
  • サマリー報告書を提供
  • 再診断1回を含む
  • 詳細な手動点検
  • シナリオベースの攻撃
ご相談のお申し込み

Red Team

実際の攻撃シミュレーション

別途ご相談
  • Deep Diveの全内容を含む
  • APT攻撃シミュレーション
  • ソーシャルエンジニアリング
  • 物理セキュリティ点検
  • C2サーバー構築テスト
  • ブルーチームの対応評価
  • 経営陣向けブリーフィングを含む
お見積もりのお問い合わせ
Use Cases

こんな企業に必要です

サービスリリース前

新しいWebサービスやアプリのリリース前に、セキュリティ脆弱性を事前点検

ISMS認証の準備

情報保護管理体系認証のための義務的なセキュリティ点検を実施

金融/フィンテック

金融保安院の規定を遵守するための定期的な脆弱性診断

取引先のセキュリティ要求

大企業への納品やパートナーシップのため、セキュリティ点検の証明が必要

Process

ペネトレーションテストの実施手順

01

範囲の協議

点検対象の定義、テスト範囲とルールの協議、NDA締結

02

情報収集

OSINT、ドメイン/IP分析、技術スタックの把握、攻撃対象領域の分析

03

脆弱性点検

自動スキャン + 手動点検、エクスプロイトの試行、権限昇格テスト

04

報告書の提出

脆弱性の詳細報告書、対策ガイド、再診断および完了確認

FAQ

よくあるご質問

ペネトレーションテストでサービスに影響はありますか?

通常は、サービスの可用性に影響を与えない方法で実施します。リスクの高いテスト(DoSなど)は、事前協議のうえ点検時間を調整するか、テスト環境で実施します。

脆弱性診断とペネトレーションテストの違いは何ですか?

脆弱性診断は、チェックリストに基づいて既知の脆弱性を点検します。ペネトレーションテストは、実際のハッカーのように創造的な攻撃を試み、ビジネスロジックの脆弱性や連鎖攻撃などを発見します。

点検結果はどのように受け取れますか?

詳細な報告書(脆弱性の説明、再現方法、リスク度、対策方法)をご提供します。必要に応じて、経営陣向けのサマリー報告書や対面でのブリーフィングも可能です。

再診断はどのように行われますか?

脆弱性の対策完了後、再診断によって実際に脆弱性が解決されたかを確認します。Deep Dive以上のサービスには、対策完了後3か月以内の無制限再診断が含まれます。

発見された脆弱性の情報が漏えいすることはありますか?

決してありません。すべてのプロジェクトはNDA締結のもとで進められ、報告書と証拠資料は暗号化してお渡しし、プロジェクト終了後に安全に廃棄します。

ハッカーより先に、
脆弱性を発見しましょう

専門ホワイトハッカーチームがお客様のシステムを
安全に点検します。

秘密保持契約(NDA)締結後に安全に実施

ご相談のお申し込み お電話でのお問い合わせ

ITに関するあらゆる疑問を解決いたします。

何でもお尋ねください

YourITの専門家が、疑問点をわかりやすく迅速に解決いたします。

カスタマーセンター 02-6953-9082
メールでのお問い合わせ [email protected]
営業時間 平日 9:00〜18:00
FAX 0504-332-6697