イメージイメージペネトレーション
情報システムペネトレーションテスト
株式会社シナリオを
- 価格
- 公開価格なし
（見積もり） - テストの型
- シナリオ型
- 向いている所
- 標的型
メールの 侵入まで 試したい
比較表での位置
情報システム
- 14社掲載社数
- 20製品比較表の製品
- 14製品同じ
テストの型 - 2製品公開価格あり
情報システムペネトレーションテストの強みと方式
社員への
向いている所標的型
テストの型：シナリオ型
目標と
情報システムペネトレーションテストの仕様
- テストの型
- シナリオ型
- 調べる範囲
- 外部
公開サーバなどの 侵入経路、 特定の 公開システムだけも可 - 進め方
- 脅威シナリオを
事前に 合意して、 疑似攻撃を実施 - 期間
- —公式資料で
確認できず - 報告
- 問題点と
対策を、 絵や実際の コマンドで説明 - 価格
- —公式資料で
確認できず - 再テスト
- —公式資料で
確認できず - 公開している実績
- —公式資料で
確認できず - そのほか
- 納品日から
1ヶ月間、 問い合わせに 答える
同じ種類の他社製品との違い
製品の特徴ごとの分類
| 情報システム | AGEST 脅威/シナリオベース・ | NRIセキュア ペネトレーション | |
|---|---|---|---|
| テストの型 | シナリオ型 | シナリオ型 | シナリオ型 |
| 調べる範囲 | 外部 | 外部からの | 社内OA端末、 |
| 進め方 | 脅威シナリオを | Cyber Kill Chainと | 協議して |
| 期間 | —公式資料で | —公式資料で | 実施 |
| 報告 | 問題点と | 侵入の | 対策と |
| 価格 | —公式資料で | —公式資料で | —公式資料で |
| 再テスト | —公式資料で | —公式資料で | —公式資料で |
| 公開している実績 | —公式資料で | —公式資料で | CREST認定 |
| そのほか | 納品日から | 内部不正の | —公式資料で |
情報システムペネトレーションテストのよくある質問
Q.情報システムペネトレーションテストはどんな人に向いている？
情報システムペネトレーションテストは、標的型メールの侵入まで試したい人向けです。情報システムペネトレーションテストは、社員への標的型メールなど、実際の侵入手段を模して多層防御を確かめます。
Q.情報システムペネトレーションテストの強みは？
情報システムペネトレーションテストは、特定の外部公開システムだけに絞ることもできます。報告書の納品から1ヶ月間は問い合わせに答えます。
Q.情報システムペネトレーションテストはどんな方式？
情報システムペネトレーションテストのテストの型はシナリオ型です。目標と攻撃の筋書きを決めて、そこに届くかを試す型です。
Q.情報システムペネトレーションテストの主な仕様は？
情報システムペネトレーションテストの調べる範囲は外部公開サーバなどの侵入経路、特定の公開システムだけも可、進め方は脅威シナリオを事前に合意して、疑似攻撃を実施です。報告は問題点と対策を、絵や実際のコマンドで説明、そのほかは納品日から1ヶ月間、問い合わせに答える。
Q.情報システムペネトレーションテストとAGEST 脅威/シナリオベース・ペネトレーションテストはどっちがいい？
標的型メールの侵入まで試したいなら情報システムペネトレーションテスト、侵入の段階ごとに評価を見たいならAGESTのAGEST 脅威/シナリオベース・ペネトレーションテスト です。情報システムペネトレーションテストの調べる範囲は外部公開サーバなどの侵入経路、特定の公開システムだけも可、進め方は脅威シナリオを事前に合意して、疑似攻撃を実施です。AGESTのAGEST 脅威/シナリオベース・ペネトレーションテストの調べる範囲は外部からの侵入と、侵入後の内部ネットワーク、進め方はCyber Kill ChainとATT&CKを参考に、協議してシナリオを決める。
Q.情報システムペネトレーションテストとNRIセキュア ペネトレーションテストサービスはどっちがいい？
標的型メールの侵入まで試したいなら情報システムペネトレーションテスト、OA端末だけに絞っても試したいならNRIセキュアテクノロジーズのNRIセキュア ペネトレーションテストサービスです。情報システムペネトレーションテストの調べる範囲は外部公開サーバなどの侵入経路、特定の公開システムだけも可、進め方は脅威シナリオを事前に合意して、疑似攻撃を実施です。NRIセキュアテクノロジーズのNRIセキュア ペネトレーションテストサービスの調べる範囲は社内OA端末、インターネット公開のWebサーバ、VPNサーバなど、進め方は協議してシナリオを作り、端末やサーバへの侵入と持ち出しを試す。
Q.情報システムペネトレーションテストのほかにラックのペネトレーションテストはある？
あります。ラックのペネトレーションテスト には、情報システムペネトレーションテストのほかに情報システムペネトレーションテスト エクスプレス（調べる範囲は指定したIPアドレス範囲のPCとサーバ全部）があります。
Q.情報システムペネトレーションテストはどこのメーカー？
情報システムペネトレーションテストは株式会社ラックの製品です。セキュリティソリューションサービスとシステムインテグレーションサービスを手がける会社です。
同じ分類のほかの型番
イメージイメージペネトレーションテストレッドチームオペレーション
NRIセキュアテクノロジーズ株式会社
レッドチームオペレーションサービス
NRIセキュア実環境で
イメージイメージイメージイメージ同じメーカーのほかの製品株式会社ラック
イメージ
イメージイメージイメージイメージ