ホワイトハッカーが実際の攻撃者と同じ方法で
システムを点検し、セキュリティ脆弱性を
事前に発見して対処します。
自動化ツールでは発見できない論理的な脆弱性
開発段階で残された管理者用の迂回経路
個々の脆弱性の組み合わせにより致命的な被害が発生
ISMS、個人情報保護法などの義務点検の未実施
対象と目的に合わせた専門点検サービス
OWASP Top 10に基づくWeb脆弱性点検、SQL Injection、XSS、CSRFなど全方位のセキュリティテスト
iOS/Androidアプリのセキュリティ点検、データ保存、通信暗号化、リバースエンジニアリングの脆弱性分析
サーバー、ネットワーク機器、セキュリティソリューションの設定点検、権限昇格およびラテラルムーブメントのテスト
AWS、Azure、GCPなどのクラウド設定ミス、IAM権限の点検、コンテナセキュリティテスト
REST API、GraphQLのセキュリティ点検、認証/認可の回避、データ露出、Rate Limitingのテスト
フィッシングメールのシミュレーション、物理セキュリティ点検、役職員のセキュリティ意識レベルの評価
体系的な5段階の方法論で抜け漏れのないセキュリティ点検
範囲の定義・NDA締結
OSINT・攻撃対象領域の分析
自動スキャン・手動点検
詳細分析・対策ガイド
対策の確認・完了認証
データベース操作攻撃
クロスサイトスクリプティング
ログイン/セッションの脆弱性
垂直/水平権限昇格
悪意のあるファイルのアップロード攻撃
リクエスト偽造攻撃
点検の範囲と深さに応じて選択
主要な脆弱性の迅速な点検
詳細な手動点検
実際の攻撃シミュレーション
新しいWebサービスやアプリのリリース前に、セキュリティ脆弱性を事前点検
情報保護管理体系認証のための義務的なセキュリティ点検を実施
金融保安院の規定を遵守するための定期的な脆弱性診断
大企業への納品やパートナーシップのため、セキュリティ点検の証明が必要
点検対象の定義、テスト範囲とルールの協議、NDA締結
OSINT、ドメイン/IP分析、技術スタックの把握、攻撃対象領域の分析
自動スキャン + 手動点検、エクスプロイトの試行、権限昇格テスト
脆弱性の詳細報告書、対策ガイド、再診断および完了確認
通常は、サービスの可用性に影響を与えない方法で実施します。リスクの高いテスト(DoSなど)は、事前協議のうえ点検時間を調整するか、テスト環境で実施します。
脆弱性診断は、チェックリストに基づいて既知の脆弱性を点検します。ペネトレーションテストは、実際のハッカーのように創造的な攻撃を試み、ビジネスロジックの脆弱性や連鎖攻撃などを発見します。
詳細な報告書(脆弱性の説明、再現方法、リスク度、対策方法)をご提供します。必要に応じて、経営陣向けのサマリー報告書や対面でのブリーフィングも可能です。
脆弱性の対策完了後、再診断によって実際に脆弱性が解決されたかを確認します。Deep Dive以上のサービスには、対策完了後3か月以内の無制限再診断が含まれます。
決してありません。すべてのプロジェクトはNDA締結のもとで進められ、報告書と証拠資料は暗号化してお渡しし、プロジェクト終了後に安全に廃棄します。
専門ホワイトハッカーチームがお客様のシステムを
安全に点検します。
秘密保持契約(NDA)締結後に安全に実施
YourITの専門家が、疑問点をわかりやすく迅速に解決いたします。