Pentest / Red Team Service攻撃者視点の実戦シナリオに基づく、
ペネトレーションテスト / レッドチームサービス
高度標的型攻撃（APT）とデジタル金融セキュリティ規制の強化に対応する 実戦型セキュリティ検証と潜在リスクの先制的な排除
実際の攻撃を受ける前に
攻撃者の視点で検証すべきです
高度標的型攻撃と強化されるセキュリティ要件に対応するには、攻撃者視点の実戦型セキュリティ検証が必要です。 単なる点検にとどまらず、実際の攻撃シナリオで脆弱性と侵入経路を明らかにし、即時対応可能な改善策によってセキュリティ成熟度を高めリスクを低減します。
目標指向型アプローチ
実際に攻撃可能な攻撃経路（Attack Chain）を重点的に探索し、単なる脆弱性の列挙ではなく攻撃者視点の脅威シナリオを導き出します。
実行可能な改善案
脆弱性の数値を提示するだけにとどまらず、該当コードレベルの改善ガイドも併せて提供し、即時に対処可能な実質的なセキュリティ改善を支援します。
正確なセキュリティ診断
自動化ツールだけの限界を補完し、熟練した専門家が直接手動診断を行うことで、誤検知（False Positive）を最小化した精密な診断を提供します。
主要サービス領域
多様なITインフラとビジネス環境に最適化した、カスタマイズされたペネトレーションテストとレッドチームサービスを提供します。
EXTERNAL
外部公開資産の診断
ドメイン、IP、サブドメインなど外部攻撃対象領域（Attack Surface）の分析および資産の特定
- OSINT
- 資産の特定
- ドメイン分析
WEB / MOBILE
外部公開サービス
ホームページ/モバイルなど外部公開サービスに対するペネトレーションテスト
- Web脆弱性
- モバイル診断
- APIセキュリティ
INTERNAL
内部ネットワークへの侵入と拡散
初期拠点の確保後、内部システムの掌握および重要情報の漏えい可能性に関するシナリオ検証
- 横移動
- 権限昇格
- 情報漏洩
3RD PARTY
サードパーティシステム
キーボードセキュリティ、リモートアクセスシステム、VDIなどの漏えい/侵入可能性の分析
- キーボードセキュリティ
- VDI
- リモートアクセス
サービスタイプ
脆弱性診断 / ペネトレーションテスト / レッドチームサービス
診断の深さと目的に応じて3つのタイプに分かれており、セキュリティ成熟度とビジネス環境に合わせて選択できます。
VULNERABILITY ASSESSMENT
脆弱性診断
サービスの目的
セキュリティ欠陥の全数調査および規制遵守
実施方式
自動化ツール + 専門家によるチェックリスト
主な利点
- 迅速かつ包括的な資産点検
- 客観的なセキュリティ水準の定量化
- コンプライアンス（ISMS-Pなど）への完全対応
適した対象
- 定期的なセキュリティ性レビュー
- 大規模インフラの一括点検
- 認証審査を準備する企業
- 自動化スキャン
- チェックリスト
- コンプライアンス
PENETRATION TESTING
ペネトレーションテスト
サービスの目的
実質的な侵入可能性および影響度の検証
実施方式
対外サービスを中心とした侵入検証
主な利点
- ビジネスロジックの脆弱性を精密に診断
- 連鎖攻撃（Chaining）による危険度の確認
- 実際に事故が発生した際の波及力を予測
適した対象
- 新規サービス/アプリのリリース前検証
- 重要情報を処理するシステム
- 金融業界およびフィンテックサービス
- 侵入検証
- 連携攻撃
- フィンテック・金融
RED TEAM SERVICE
レッドチームサービス
サービスの目的
組織の検知・対応能力の測定および訓練
実施方式
高度標的型攻撃（APT）モデリングに基づく攻撃シナリオの適用
主な利点
- セキュリティ運用監視（Blue Team）の実効性検証
- 物理・ソーシャルエンジニアリングなど全方位の脅威への備え
- 従業員のセキュリティ意識および対応訓練
適した対象
- 成熟したセキュリティ組織および運用監視センター
- 内部ネットワークへの侵入防御訓練が必要な組織
- APT攻撃に備えた経営陣の模擬訓練
- APTシミュレーション
- 運用監視の実効性
- ソーシャルエンジニアリング
診断方式
事前情報の水準に応じた3つのアプローチ
提供される事前情報の範囲に応じて、3つの方式から選択またはそれらを組み合わせて診断を実施します。
Black Box
外部攻撃者の視点で実施し、事前情報なしで実際のハッカーと同じ条件で診断を行います。
- 外部攻撃者シミュレーション
- 情報なし
- 実戦と同一条件
Grey Box
特定のユーザー、すべてのアプリ利用者、または特定の職種別に異なるポリシーを適用できます。
- 内部者の脅威を想定
- 限定的な情報の活用
- 漏えいシナリオ
White Box
ソースコード、設計ドキュメント、システム構造など全情報をもとに、高水準の精密な点検を実施します。
- ソースコードベース
- 構造全体を公開
- 最高水準の精密度
主な攻撃シナリオ
実際のハッカーの視点で進める侵入経路の確保および内部掌握のシナリオ
外部領域
EXTERNAL ZONE
- インターネット (Internet)
- 攻撃者シミュレーション
- OSINT収集
DMZ
DEMILITARIZED ZONE
第2ファイアウォール- Web Server (WAS)
- ロードバランサー
- DNS Server
- Mail / Proxy
内部領域
INTERNAL ZONE
第2ファイアウォール- DB Server
- WAS
- AD / DC
- OSINT収集
国家戦略インフラと主要産業を対象に
実績を重ねたセキュリティコンサルティング
200+
金融業界全般
100+
国家・公共機関
300+
大企業・民間
- サムスン・LG・カカオ・ネイバーなど大手企業のプロジェクトを遂行
- 通信大手3社（SKT・KT・LG U+）を対象とした長期セキュリティコンサルティングの経験
- 第一金融圏を中心とした高難度セキュリティプロジェクトを多数実施
- 外交部・警察庁・韓国電力公社など国家重要インフラのセキュリティを遂行
よくあるご質問
グローバルなホワイトハッカーが直接点検します
実戦テストの結果をもとに、貴社に最適なセキュリティ対策を講じましょう。 ペネトレーションテスト・レッドチームサービスの導入検討も資料のご請求も歓迎します。