ペネトレーションテスト & レッド・チームはサイバー事件への対応力の重要要素です。リアルタイムでの攻撃を実験することで、御社のセキュリティ対応力を評価し、改善点を指摘いたします。サイバーガードッグの母体となったF300は国家レベルの攻撃対応の洗練された長年の経験を培ってきており、現実の攻撃者がどのように行動するかを予測する独自の能力を持っています。
ペネトレーションテストとレッド・チームにおいてサイバーガードッグは以下の手段を始めとした様々な手法で組織のセキュリティをすり抜ける試みを行います。
セキュリティ環境に必要とされるものはお客様によって異なってきます。サイバーガードッグではお客様に合わせてカスタマイズされたペネトレーションテストを実施いたします。弊社の提供する侵害調査サービスを行い、御社のステークホルダーと協力してペネトレーションテストの実施内容と範囲を決定します。
フィッシング詐欺等を含むインターヘットからの「不正な」アクセスを取得しようとする脆弱性識別とエクスプロイト攻撃。
内部ネットワークの内側から「不正な」アクセスを取得しようとする脆弱性識別とエクスプロイト攻撃。
お客様の資産への侵入や漏洩の痕跡をリストアップし、具体的な問題を確認します。
現在のお客様が直面している状況について詳細なレポートを提出します。
現在のお客様の状況にあわせた適切で実現可能な改善点や推奨点を提案いたします。
日々のお客様の環境状況について必要かつ明確なレポートを提出いたします。
Prevention(予防)：ペネトレーションテスティング、インシデント・レスポンス・レディネス
Response(対応)：インシデント対応、インシデント対応契約
Investigation(調査)：デジタル・フォレンジック調査、内部脅威調査、監査業務
