ペネトレーションテストで 貴社のビジネスを守る

多くの場合 1〜2 週間です。対象を絞った Web アプリのテストは 5〜7 営業日、複数システムの診断は 2〜3 週間かかります。緊急度の高い指摘事項は最初の数日以内に共有するため、すぐに是正に着手できます。

はい。レポートは SOC 2、ISO 27001、PCI-DSS、HIPAA の監査人に受け入れられており、エビデンスはコントロール要件に対応付けられています。

費用は範囲、複雑さ、テスト手法、対象の数によって異なります。実際にテストするシステムに合った見積もりとなるよう、範囲を定めたうえでお見積もりをご依頼ください。

脆弱性スキャンは自動で行われます。高速ですが誤検知が多く、ビジネスロジックの問題は検出できません。ペネトレーションテストは手動で行います。専門家が複数の脆弱性を組み合わせて悪用可能性を検証し、スキャナーでは見つからない認証回避や権限昇格を発見します。

VAPT（Vulnerability Assessment and Penetration Testing）は、網羅性（体系的な脆弱性診断）と深さ（手動での攻撃）を組み合わせたものです。当社の案件では両方を実施し、すべての指摘事項に攻撃の実証エビデンスを添付します。

はい、ベトナム、シンガポール、東南アジア全域で提供しています。テストの大半はリモートで実施し、内部ネットワークや物理的な診断にはオンサイトでの対応も可能です。レポートは MAS およびベトナムのサイバーセキュリティ法の要件を満たしています。