セキュリティテスト・評価

ペネトレーションテスト・脆弱性評価

Webアプリ、API、ネットワーク、合意したシステムを試験し、弱点と修正の優先順位を明確にします。

お問い合わせを始める
  • Web Applications
  • APIs
  • Internal / External Networks
  • Blackbox / Greybox
  • Retesting

サービスの詳細

初期評価から実践につながる成果へ

対象となるお客様

リリース前の確認、改善の検証、重要システムの評価を行うIT・開発チーム。

進め方

  1. 範囲・実施条件の合意

    Webアプリ・API・内部外部ネットワーク・利用者権限・テスト境界

    対象、権限、実施時間、業務制約、中止条件を合意し、書面承認と必要なアカウント・接続・テストデータを準備します。

  2. テスト・検証

    認証・アクセス制御・入力処理・悪用可能な弱点

    目的に合ったツールと専門家の確認を組み合わせ、再現可能な証跡を記録します。確認済みの問題と追加調査が必要な結果を区別します。

  3. 改善提案・再テスト

    確認済み脆弱性・業務影響・合意した修正の検証

    技術報告と経営層向け要約で影響、対象箇所、修正方法を説明します。合意した修正を再確認し、実際の検証範囲と状態を明示します。

提供する成果物

  • 合意した範囲・テスト計画
  • 証跡と修正優先順位を含む技術報告
  • 経営層向け要約と再テスト記録

関連する枠組み・ガイド

開始前の確認

提案書で範囲、役割、証跡、日程、成果物を確認し、合意したシステムと目的に合わせて上記の活動を調整します。

対象範囲を相談する

専門サービス

モバイルアプリケーションのセキュリティ評価

iOS・Androidアプリをテストし、発見事項を分析して合意した範囲で修正を確認します。

範囲・進め方・成果物を見る

対象となるお客様

リリース前の確認、改善の検証、重要システムの評価を行うIT・開発チーム。

進め方

  1. 範囲・実施条件の合意

    iOS・Androidビルド・バックエンドAPI・テストID・端末条件

    対象、権限、実施時間、業務制約、中止条件を合意し、書面承認と必要なアカウント・接続・テストデータを準備します。

  2. テスト・検証

    端末内保存・通信・認証・プラットフォーム連携

    目的に合ったツールと専門家の確認を組み合わせ、再現可能な証跡を記録します。確認済みの問題と追加調査が必要な結果を区別します。

  3. 改善提案・再テスト

    モバイル固有の指摘・再現証跡・修正版再テスト

    技術報告と経営層向け要約で影響、対象箇所、修正方法を説明します。合意した修正を再確認し、実際の検証範囲と状態を明示します。

提供する成果物

  • 合意した範囲・テスト計画
  • 証跡と修正優先順位を含む技術報告
  • 経営層向け要約と再テスト記録

関連する枠組み・ガイド

このサービスを相談する

ソースコードのセキュリティレビュー

ソースコードとスキャン結果を確認し、安全でない実装を特定して修正方針を提示します。

範囲・進め方・成果物を見る

対象となるお客様

リリース前の確認、改善の検証、重要システムの評価を行うIT・開発チーム。

進め方

  1. 範囲・実施条件の合意

    リポジトリ・開発言語・重要処理経路・レビュー権限

    対象、権限、実施時間、業務制約、中止条件を合意し、書面承認と必要なアカウント・接続・テストデータを準備します。

  2. テスト・検証

    スキャン結果確認・安全でないデータ処理・秘密情報・認可ロジック

    目的に合ったツールと専門家の確認を組み合わせ、再現可能な証跡を記録します。確認済みの問題と追加調査が必要な結果を区別します。

  3. 改善提案・再テスト

    コード単位の修正提案・修正パターン確認

    技術報告と経営層向け要約で影響、対象箇所、修正方法を説明します。合意した修正を再確認し、実際の検証範囲と状態を明示します。

提供する成果物

  • 合意した範囲・テスト計画
  • 証跡と修正優先順位を含む技術報告
  • 経営層向け要約と再テスト記録
このサービスを相談する

AI支援によるペネトレーションテスト

合意した範囲でAIを活用し、専門家が結果を確認して改善の優先順位を報告します。

範囲・進め方・成果物を見る

対象となるお客様

リリース前の確認、改善の検証、重要システムの評価を行うIT・開発チーム。

進め方

  1. 範囲・実施条件の合意

    承認対象・AI支援ツールの境界・人による確認点

    対象、権限、実施時間、業務制約、中止条件を合意し、書面承認と必要なアカウント・接続・テストデータを準備します。

  2. テスト・検証

    AI支援の探索・テスト優先順位付け・専門家検証

    目的に合ったツールと専門家の確認を組み合わせ、再現可能な証跡を記録します。確認済みの問題と追加調査が必要な結果を区別します。

  3. 改善提案・再テスト

    人が確認した指摘・再現可能な証跡・実用的修正

    技術報告と経営層向け要約で影響、対象箇所、修正方法を説明します。合意した修正を再確認し、実際の検証範囲と状態を明示します。

提供する成果物

  • 合意した範囲・テスト計画
  • 証跡と修正優先順位を含む技術報告
  • 経営層向け要約と再テスト記録
このサービスを相談する

無線ネットワークのペネトレーションテスト

対象の無線ネットワークとアクセス制御をテストし、弱点の特定と安全な設定を支援します。

範囲・進め方・成果物を見る

対象となるお客様

リリース前の確認、改善の検証、重要システムの評価を行うIT・開発チーム。

進め方

  1. 範囲・実施条件の合意

    許可SSID・拠点・無線構成・ゲストネットワーク境界

    対象、権限、実施時間、業務制約、中止条件を合意し、書面承認と必要なアカウント・接続・テストデータを準備します。

  2. テスト・検証

    認証・暗号化・分離・不正アクセス経路

    目的に合ったツールと専門家の確認を組み合わせ、再現可能な証跡を記録します。確認済みの問題と追加調査が必要な結果を区別します。

  3. 改善提案・再テスト

    無線管理策の指摘・安全な設定提案

    技術報告と経営層向け要約で影響、対象箇所、修正方法を説明します。合意した修正を再確認し、実際の検証範囲と状態を明示します。

提供する成果物

  • 合意した範囲・テスト計画
  • 証跡と修正優先順位を含む技術報告
  • 経営層向け要約と再テスト記録
このサービスを相談する

性能・負荷テスト

合意した負荷条件でアプリケーションの挙動を評価し、ボトルネックの特定と容量計画を支援します。

範囲・進め方・成果物を見る

対象となるお客様

リリース前の確認、改善の検証、重要システムの評価を行うIT・開発チーム。

進め方

  1. 範囲・実施条件の合意

    重要操作・利用人数・取引構成・性能目標

    対象、権限、実施時間、業務制約、中止条件を合意し、書面承認と必要なアカウント・接続・テストデータを準備します。

  2. テスト・検証

    制御された負荷・応答時間・エラー率・リソース制約

    目的に合ったツールと専門家の確認を組み合わせ、再現可能な証跡を記録します。確認済みの問題と追加調査が必要な結果を区別します。

  3. 改善提案・再テスト

    性能結果・容量所見・優先調整提案

    技術報告と経営層向け要約で影響、対象箇所、修正方法を説明します。合意した修正を再確認し、実際の検証範囲と状態を明示します。

提供する成果物

  • 合意した範囲・テスト計画
  • 証跡と修正優先順位を含む技術報告
  • 経営層向け要約と再テスト記録
このサービスを相談する

脆弱性評価・スキャン

合意した範囲のシステムの脆弱性を調べ、結果を確認して修正の優先順位を整理します。スキャンや再検証の範囲は案件ごとに定めます。

範囲・進め方・成果物を見る

対象となるお客様

リリース前の確認、改善の検証、重要システムの評価を行うIT・開発チーム。

進め方

  1. 範囲・実施条件の合意

    資産一覧・認証付きスキャンの選択・実施時間

    対象、権限、実施時間、業務制約、中止条件を合意し、書面承認と必要なアカウント・接続・テストデータを準備します。

  2. テスト・検証

    脆弱性発見・誤検知確認・露出リスク優先順位

    目的に合ったツールと専門家の確認を組み合わせ、再現可能な証跡を記録します。確認済みの問題と追加調査が必要な結果を区別します。

  3. 改善提案・再テスト

    脆弱性台帳・修正担当・再スキャン証跡

    技術報告と経営層向け要約で影響、対象箇所、修正方法を説明します。合意した修正を再確認し、実際の検証範囲と状態を明示します。

提供する成果物

  • 合意した範囲・テスト計画
  • 証跡と修正優先順位を含む技術報告
  • 経営層向け要約と再テスト記録
このサービスを相談する
ご要望をお聞かせください

ご要望を
お聞かせください。

サービスに応じた質問に回答し、内容を確認してから担当チームに送信してください。

概要のみで結構です。パスワード、カード情報、機密のシステム証跡は記載しないでください。

プライバシー通知を読む

お急ぎの場合はお電話ください 091 003 4852

ご要望を当社に直接お知らせください。

お問い合わせ

関連サービス

セキュリティテスト・評価

サイバーリスク評価

重要資産、脅威、既存管理策を事業への影響と結びつけ、実行可能なリスク対応ロードマップを策定します。

↗
セキュリティテスト・評価

IT監査・統制レビュー

証跡に基づきIT管理策を評価し、ガバナンス、監督、実践的改善を支援します。

↗