ペネトレーションテスト

ペネトレーションテスト（Penetration Test）とは、組織の情報システムやネットワーク、アプリケーションに対して実際に攻撃を仕掛けることで、脆弱性を発見し、攻撃者の視点でシステムを評価することで、より実践的な防御策を講じることが可能になるセキュリティ評価手法です。

脆弱性診断とペネトレーションテストはどちらもシステムのセキュリティを評価する手法ですが、目的やアプローチ、深さが異なります。

脆弱性診断の目的は「脆弱性の検出」であり、安全性に配慮した方法を取った表面的なチェックです。ペネトレーションテストはそれとは異なり、「現実的な攻撃経路を発見すること」を目的とします。攻撃者と同じ手法を用いた攻撃や認証突破を試みます。そのため、本当に侵入されないか？情報は漏えいしないか？まで深く掘り下げた検証をすることが可能です。

GSXの提供するペネトレーションテストでは、専門のホワイトハッカーやセキュリティチームが実際の脅威を想定したシナリオをベースに、攻撃者と同じ攻撃行為を行うことによって、お客様のセキュリティ対策の有効性を確認することができます。

• ペネトレーションテストには、プラットフォーム診断の内容が含まれます。お客様開発のWebアプリケーションの脆弱性はテストの範囲外となります。

お客様のご希望に合わせた攻撃のシナリオでテストを行います。シナリオは大きく分けてA・B・Cの3種類があります。

料金についてはお問い合わせください。ペネトレーションテストは、お客様の環境・ご要望に応じてシナリオを検討し、お見積りさせていただきます。

料金には、下記の内容が含まれます。

• シナリオ検討打合せ(3回まで)
• キックオフ (1回)
• 速報/報告書
• 報告会 (1回)

※関東地方以外のお打ち合わせはオンラインとなります

御見積をご依頼の際は、実施するシナリオ内容のご希望と、各シナリオ毎の条件（下記項目）をご教示ください。