ペネトレーションテスト / レッドチーム演習
本物の攻撃者に試される前に、
自分から試す。
実際のサイバー攻撃を再現し、組織の防御能力を実戦形式で検証するサービス。脆弱性の有無だけでなく、攻撃を検知・対応できるかまでを総合的に評価します。
福岡・九州の中堅企業のセキュリティ対策の実効性を、攻撃者視点で実環境にて検証します。
対策はしている。でも、実際に攻撃された時、防げますか？
目的に応じて、ペネトレーションテストとレッドチームから選択
両者とも「実際に攻撃を試す」サービスですが、目的・範囲・期間が異なります。お客様の課題に応じて最適な形態をご提案します。
特定の対象システム・ネットワークに対する侵入テスト。脆弱性をどう組み合わせて侵入できるか、攻撃経路と影響範囲を実証します。
本物の攻撃者の行動を再現し、組織全体の検知・対応能力を評価。SOC・CSIRT・EDR等の防御プロセスが実戦で機能するかまでテストします。
| ペネトレーションテスト | レッドチーム演習 | |
|---|---|---|
| 目的 | 侵入経路の発見 | 検知・対応能力の評価 |
| 対象 | 指定システム・ネットワーク | 組織全体（人・物・プロセス） |
| 期間 | 2〜6週間 | 1〜3ヶ月 |
| 情シスへの通知 | 事前共有 | 経営層・指定者のみに限定 |
| 推奨タイミング | 新システム導入時・定期 | セキュリティ成熟度の高い組織 |
「穴を見つける」から、「実際に侵入する」へ
脆弱性の「存在」を網羅的に発見するサービス。広く浅く、対象範囲の弱点を洗い出します。
脆弱性を「実際に悪用」して侵入する実戦型サービス。深く掘り下げ、攻撃者と同じ視点で本当の脅威を実証します。
MITRE ATT&CKに基づく、実戦の攻撃キルチェーン
国際的に標準化された攻撃ナレッジベース「MITRE ATT&CK」に基づいて、実際のサイバー攻撃で観測される手法を再現します。本物の攻撃者と同じ流れで侵入を試みます。
リスクの「想定」を、「実証」に変える
単一の脆弱性ではなく、複数の脆弱性を組み合わせて「実際にどこまで侵入できるか」を実証。攻撃者視点での全体像を可視化します。
EDR・SIEM・SOCチームが、攻撃の各段階を本当に検知できるか実戦評価。検知できなかった攻撃手法・対応の遅れを定量的に把握できます。
導入済みセキュリティ製品（EDR・SIEM・SASE等）が、本当に攻撃を防げるか実証。経営層への投資効果説明のエビデンスとなります。
攻撃の各段階で発見された問題に対し、技術的対策・運用改善・人的対策まで具体的に提言。実証された問題に基づく実行可能な対策を示します。
経営層・現場、それぞれに使える詳細レポート
レポート納品後、対象に応じた報告会を実施します。