口コミを書く
イメージ

ペネトレーションテストシナリオ型

ネットワークペネトレーションテスト

株式会社サイバーディフェンス研究所

手作業でネットワーク全体を攻略するペネトレーションテスト。

価格
公開価格なし（見積もり）
テストの型
シナリオ型
向いている所
手作業で実戦に近い侵入を試したい
公式の製品ページを見る比較表で見る

比較表での位置

ネットワークペネトレーションテストは、ペネトレーションテストのメーカー14社比較⁠のテストの型「シナリオ型」の14製品の1つとして載っています。

  • 14社掲載社数
  • 20製品比較表の製品
  • 14製品同じテストの型
  • 2製品公開価格あり
比較表を見る

ネットワークペネトレーションテストの強みと方式

エンジニアがすべて手作業で進め、侵入できたホストを踏み台にして次のホストへ広げます。ゲスト用の無線や監視カメラのセグメントなど、特殊な経路からも試せます。脆弱性が見つかれば速報が届きます。

向いている所手作業で実戦に近い侵入を試したい

テストの型：シナリオ型

目標と攻撃の筋書きを決めて、そこに届くかを試す型です。自社の環境に合わせて起点や範囲を決めます。多くの会社はこの形を基本にしています。

ネットワークペネトレーションテストの仕様

テストの型
シナリオ型
調べる範囲
ネットワーク全体、AWS、Azure、GCPのインフラも可
進め方
エンジニアがすべて手作業で、踏み台から他のホストへ広げる
期間
—公式資料で確認できず
報告
エグゼクティブサマリと脅威シナリオの報告書
価格
—公式資料で確認できず
再テスト
—公式資料で確認できず
公開している実績
—公式資料で確認できず
そのほか
独自開発のペンテストフレームワークを使う

同じ種類の他社製品との違い

ペネトレーションテストの価格公開価格のある2製品・安い順
  1. GMO Flatt Security ペネトレーションテストGMO Flatt Security株式会社200万円〜
  2. ユービーセキュア ペネトレーションテスト・TLPT株式会社ユービーセキュア個別見積り、例は2,000,000円から・税込2,200,000円

製品の特徴ごとの分類

ネットワークペネトレーションテスト株式会社サイバーディフェンス研究所プロフェッショナルペネトレーションテストサイバートラスト株式会社社内ネットワークペネトレーションテストGMOサイバーセキュリティ byイエラエ株式会社
テストの型シナリオ型シナリオ型シナリオ型
調べる範囲ネットワーク全体、AWS、Azure、GCPのインフラも可境界面、運用体制を含むシステム全体社内ネットワーク、Active Directory、クラウド上のOA環境
進め方エンジニアがすべて手作業で、踏み台から他のホストへ広げる脆弱性診断の工程で糸口を見つけて、シナリオに沿って侵入を試す疑似マルウェア付きのメールを起点に、社内へ侵入を試す
期間—公式資料で確認できず—公式資料で確認できずシナリオ例で5営業日〜
報告エグゼクティブサマリと脅威シナリオの報告書—公式資料で確認できず侵入経路、攻撃手法、使った脆弱性、改善策
価格—公式資料で確認できず—公式資料で確認できず—公式資料で確認できず
再テスト—公式資料で確認できず—公式資料で確認できず—公式資料で確認できず
公開している実績—公式資料で確認できず—公式資料で確認できず横浜銀行の事例を公開
そのほか独自開発のペンテストフレームワークを使う実際の運用環境に合わせてシナリオを調整SOC、EDRを回避するシナリオ例は10営業日〜

ペネトレーションテストの20製品を比較表で見る

ネットワークペネトレーションテストのよくある質問

Q.ネットワークペネトレーションテストはどんな人に向いている？
ネットワークペネトレーションテストは、手作業で実戦に近い侵入を試したい人向けです。ネットワークペネトレーションテストは、エンジニアがすべて手作業で進め、侵入できたホストを踏み台にして次のホストへ広げます。
Q.ネットワークペネトレーションテストの強みは？
ネットワークペネトレーションテストは、ゲスト用の無線や監視カメラのセグメントなど、特殊な経路からも試せます。脆弱性が見つかれば速報が届きます。
Q.ネットワークペネトレーションテストはどんな方式？
ネットワークペネトレーションテストのテストの型はシナリオ型です。目標と攻撃の筋書きを決めて、そこに届くかを試す型です。
Q.ネットワークペネトレーションテストの主な仕様は？
ネットワークペネトレーションテストの調べる範囲はネットワーク全体、AWS、Azure、GCPのインフラも可、進め方はエンジニアがすべて手作業で、踏み台から他のホストへ広げる。報告はエグゼクティブサマリと脅威シナリオの報告書、そのほかは独自開発のペンテストフレームワークを使う。
Q.ネットワークペネトレーションテストとプロフェッショナルペネトレーションテストはどっちがいい？
手作業で実戦に近い侵入を試したいならネットワークペネトレーションテスト、診断の工程から侵入まで続けて試したいならサイバートラストのプロフェッショナルペネトレーションテストです。ネットワークペネトレーションテストの調べる範囲はネットワーク全体、AWS、Azure、GCPのインフラも可、進め方はエンジニアがすべて手作業で、踏み台から他のホストへ広げる。サイバートラストのプロフェッショナルペネトレーションテストの調べる範囲は境界面、運用体制を含むシステム全体、進め方は脆弱性診断の工程で糸口を見つけて、シナリオに沿って侵入を試す。
Q.ネットワークペネトレーションテストと社内ネットワークペネトレーションテストはどっちがいい？
手作業で実戦に近い侵入を試したいならネットワークペネトレーションテスト、感染後の広がりを短い期間で試したいならGMOサイバーセキュリティ byイエラエの社内ネットワークペネトレーションテストです。ネットワークペネトレーションテストの調べる範囲はネットワーク全体、AWS、Azure、GCPのインフラも可、進め方はエンジニアがすべて手作業で、踏み台から他のホストへ広げる。GMOサイバーセキュリティ byイエラエの社内ネットワークペネトレーションテストの調べる範囲は社内ネットワーク、Active Directory、クラウド上のOA環境、進め方は疑似マルウェア付きのメールを起点に、社内へ侵入を試す。
Q.ネットワークペネトレーションテストのほかにサイバーディフェンス研究所のペネトレーションテストはある？
あります。サイバーディフェンス研究所のペネトレーションテストには、ネットワークペネトレーションテストのほかにサイバーディフェンス研究所 レッドチーム演習（調べる範囲は組織そのもの）があります。
Q.ネットワークペネトレーションテストはどこのメーカー？
ネットワークペネトレーションテストは株式会社サイバーディフェンス研究所の製品です。ネットワークやWebアプリケーションのペネトレーションテスト、インシデント対応、フォレンジック調査、セキュリティ教育を手がける会社です。

口コミ

ネットワークペネトレーションテストの口コミは、まだありません。
使ったことがある方は、満足度・コスト・納期などを☆で教えてください。製品を選ぶ人の参考になります。

    最初の口コミを書く

    口コミの掲載基準・削除のご依頼

    同じ分類のほかの型番

    同じメーカーのほかの製品株式会社サイバーディフェンス研究所

    出典
    1. 株式会社サイバーディフェンス研究所 公式
    比較記事にしてほしい製品の依頼はこちら👉