サイバー攻撃とペネトレーションテスト

重要な資産を保護するための脆弱性の特定と是正

プロティビティのサイバー攻撃とペネトレーションテストサービスは、機密データやシステムを保護し、侵害、知的財産の損失、ビジネスの混乱、評判の低下を回避するのに役立ちます。脅威が拡大する中、セキュリティの脆弱性、その根本原因、改善策を理解することは非常に重要です。

高度なペネトレーションテストの専門知識を駆使して、脆弱性を特定し、実行可能な改善策を提供します。あらゆるシナリオを再現するために「攻撃者のマインドセット」を想定し、クラス最高の商用セキュリティツール、主要なフリーウェア、トップクラスのオープンソースツール、最新のペネトレーションテストのテクノロジーを活用しています。

オンプレミスかクラウドかを問わず、アプリケーション、サービス、データベース、IoT(Internet of Things)、モバイルデバイスなどをより安全に利用することができるようにプロティビティが支援します。


Our services safeguard your data, intellectual property, or reputation due to a data breach

プロティビティのサイバー攻撃とペネトレーションテストサービス

ソーシャルエンジニアリング

悪質業者を想定し、物理的、電子的な手法、または電話などで従業員や施設を狙い、データやネットワークにアクセスすることで、脆弱性を特定します。

 

Integrating threat intelligence, we are aiming to holistically understand risk

革新的なアプローチ


私たちの革新的な手法は、脅威のインテリジェンスによって導かれ、組織にとってのリスクを全体的に理解することを中心に据えています。私たちは、単に脆弱性を特定するだけでなく、包括的なアプローチでセキュリティ評価を実施します。

プロティビティのカスタム手法は、ペネトレーションテスト実行基準(PTES)やOpen Web Application Security Project(OWASP)などの業界標準を反映しており、特定した問題の根本原因を特定・検証し、組織と協力してその環境に最適な推奨事項を策定しています。


Integrating threat intelligence, we are aiming to holistically understand risk
Penetration Testing Methodology

当社のペネトレーションテスト手法


お客様の環境はそれぞれ異なりますが、プロティビティは標準的なアプローチでペネトレーションテストを実施し、高品質の成果物を提供します。当社の標準的なペネトレーションテスト手法(右図)は、すべての業務のベースラインであり、成功のための柔軟性を備えています。

Penetration Testing Methodology

プロフェッショナルリーダー

Fumito Fujiwara
流通系SIerにて、情報システムの企画・開発・運用業務の現場を経てプロティビティに入社。米国企業改革法・内部統制評価制度への対応支援を皮切りに、IT監査のコソーシングやの監査ツールの導入支援を数多く提供してきた。現在は日本オフィスにおけるITコンサルティングのソリューションリーダーとして、ITガバナンス、ITリスク、サイバーセキュリティ、IT統制/テクノロジー監査といった様々なIT領域で、金融機関や流通小売業をはじめとした様々な業界に対して、サービスを提供している。

危機を回避する


ある医療機器製造会社は、プロティビティと積極的に提携し、自社技術の穴を突き止め、世間に知られる悪夢を避けることができました。


CISO Next initiative

CISOが次に取り組むべきことは?


CISO Nextイニシアチブは、CISOのために、CISOとともに、コンテンツとイベントを制作しています。この資料は、CISOが成功するために必要なものに焦点をあてています。まずは、あなたのCISOタイプを知ることです。

Get Involved

CISO Next initiative
Loading...