攻撃者の視点でシステムへ侵入を試みて脆弱性を検査する

キヤノンマーケティングジャパングループのキヤノンITソリューションズは、ゼロデイ攻撃などのサイバー攻撃に対する同社技術者によるセキュリティサービスとして、新たにペネトレーションテストサービスを提供する。攻撃者の視点でシステムへ侵入を試みて脆弱性を検査することで、サイバー攻撃に対するシステムの耐性を検証し、改善に役立てられるもの。

同サービスでは、顧客が懸念しているセキュリティ課題をヒアリングし、多くの「攻撃の起点」と「ゴール」の組み合わせから最適なシナリオを提案する。テスターは、国際的なペネトレーションテスター認定資格を保持する熟練のセキュリティエンジニアで、キヤノンマーケティングジャパングループが提供するセキュリティ情報発信メディア「サイバーセキュリティ情報局」の執筆も行うセキュリティのスペシャリストが担当する。

同サービスでは、検出された脆弱性と合わせて再現手順、改善策、優先度を報告するため、セキュリティの改善・強化に向けたロードマップの策定が容易になる。報告書は、ペネトレーションテスト標準である「NIST 800-115」や「PTES」に準拠している。

サービス料金（税別）は200万円～。

■プレスリリース

ご担当者様へ：
防災・危機管理関連の新製品ニュースリリースは以下のメールアドレスにお送りください。risk-t@shinkenpress.co.jp

リスク対策.com 編集部