口コミを書く
イメージ

機器のセキュリティ検証サービス専門家が機器を攻める型

IoTペネトレーションテスト

株式会社レイ・イージス・ジャパン

機器を預かり、ガイドラインに沿って侵入を試す診断。

価格
公開価格なし(見積もり)
検証の型
専門家が機器を攻める型
向いている所
医療機器の規格に沿って試験したい

比較表での位置

IoTペネトレーションテストは、機器のセキュリティ検証サービスのメーカー20社比較⁠の検証の型「専門家が機器を攻める型」の12製品の1つとして載っています。

  • 20社掲載社数
  • 20製品比較表の製品
  • 12製品同じ検証の型
  • 3製品公開価格あり
比較表を見る

IoTペネトレーションテストの強みと方式

医療機器の規格 IEC 81001-5-1 など、希望のガイドラインに沿って試験します。再診断は報告書の提出から1年以内なら、指摘が直るまで何度でも受けられます。基板の改造を伴うことがあるので、機器は最低2台預けます。

向いている所医療機器の規格に沿って試験したい

検証の型:専門家が機器を攻める型

専門の技術者が機器を分解し、基板、ファームウェア、通信から入口を探して試す型です。見つけた弱点で実際に入れるかまで確かめます。機器を壊すこともあるので、複数台を預けます。

IoTペネトレーションテストの仕様

検証の型
専門家が機器を攻める型
調べる機器
IoTデバイスとシステム
主なやり方
デバッグポートからのアクセス、ファームウェア抽出、認証の迂回
沿える規格・制度
IEC 81001-5-1、JIS T 81001-5-1
期間
通常1〜2か月
価格
—公式資料で確認できず
報告
診断から15営業日程度、報告会あり
再診断
1年以内は修正まで何度でも
用意する台数
最低2台
公開している実績
—公式資料で確認できず

同じ種類の他社製品との違い

機器のセキュリティ検証サービスの価格公開価格のある3製品・安い順
  1. IoT機器診断株式会社リチェルカセキュリティ100万円〜・プラン例
  2. IoT診断GMO Flatt Security株式会社100万円〜・診断共通
  3. IoTデバイスペネトレーションテスト株式会社ラック500万円程度〜

製品の特徴ごとの分類

IoTペネトレーションテスト株式会社レイ・イージス・ジャパン車載ECUセキュリティ評価株式会社NDIASIoTセキュリティ診断グローバルセキュリティエキスパート株式会社
検証の型専門家が機器を攻める型専門家が機器を攻める型専門家が機器を攻める型
調べる機器IoTデバイスとシステム車載ECU無線通信環境、IoTデバイス、ネットワーク、アプリケーション
主なやり方デバッグポートからのアクセス、ファームウェア抽出、認証の迂回基板のHW評価、CANやLTEなどからの侵入テスト、SW評価Standardは接続の検査、Deepはファジングやファームウェア、基板の検査
沿える規格・制度IEC 81001-5-1、JIS T 81001-5-1UN-R155、UN-R156、ISO/SAE 21434—公式資料で確認できず
期間通常1〜2か月—公式資料で確認できず—公式資料で確認できず
価格—公式資料で確認できず—公式資料で確認できず—公式資料で確認できず
報告診断から15営業日程度、報告会あり脆弱性の内容、危険度、再現手順、推奨する対策診断終了後10営業日以内に報告書
再診断1年以内は修正まで何度でも—公式資料で確認できず再診断あり
用意する台数最低2台—公式資料で確認できずDeepは2台以上
公開している実績—公式資料で確認できず車載ECUの評価50以上—公式資料で確認できず

機器のセキュリティ検証サービスの20製品を比較表で見る

IoTペネトレーションテストのよくある質問

Q.IoTペネトレーションテストはどんな人に向いている?
IoTペネトレーションテストは、医療機器の規格に沿って試験したい人向けです。IoTペネトレーションテストは、医療機器の規格 IEC 81001-5-1 など、希望のガイドラインに沿って試験します。
Q.IoTペネトレーションテストの強みは?
IoTペネトレーションテストの再診断は報告書の提出から1年以内なら、指摘が直るまで何度でも受けられます。基板の改造を伴うことがあるので、機器は最低2台預けます。
Q.IoTペネトレーションテストはどんな方式?
IoTペネトレーションテストの検証の型は専門家が機器を攻める型です。専門の技術者が機器を分解し、基板、ファームウェア、通信から入口を探して試す型です。
Q.IoTペネトレーションテストの主な仕様は?
IoTペネトレーションテストの調べる機器はIoTデバイスとシステム、主なやり方はデバッグポートからのアクセス、ファームウェア抽出、認証の迂回です。沿える規格・制度はIEC 81001-5-1、JIS T 81001-5-1、期間は通常1〜2か月です。
Q.IoTペネトレーションテストと車載ECUセキュリティ評価はどっちがいい?
医療機器の規格に沿って試験したいならIoTペネトレーションテスト、車載ECUを国内の専門家に見せたいならNDIASの車載ECUセキュリティ評価です。IoTペネトレーションテストの調べる機器はIoTデバイスとシステム、主なやり方はデバッグポートからのアクセス、ファームウェア抽出、認証の迂回です。NDIASの車載ECUセキュリティ評価の調べる機器は車載ECU、主なやり方は基板のHW評価、CANやLTEなどからの侵入テスト、SW評価です。
Q.IoTペネトレーションテストの報告は?
IoTペネトレーションテストの報告は診断から15営業日程度、報告会ありです。NDIASの車載ECUセキュリティ評価の報告は脆弱性の内容、危険度、再現手順、推奨する対策です。
Q.IoTペネトレーションテストの再診断は?
IoTペネトレーションテストの再診断は1年以内は修正まで何度でもです。グローバルセキュリティエキスパートのIoTセキュリティ診断の再診断は再診断ありです。
Q.IoTペネトレーションテストの用意する台数は?
IoTペネトレーションテストの用意する台数は最低2台です。グローバルセキュリティエキスパートのIoTセキュリティ診断の用意する台数はDeepは2台以上です。
Q.IoTペネトレーションテストとIoTセキュリティ診断はどっちがいい?
医療機器の規格に沿って試験したいならIoTペネトレーションテスト、無線の環境まで含めて調べたいならグローバルセキュリティエキスパートのIoTセキュリティ診断です。IoTペネトレーションテストの調べる機器はIoTデバイスとシステム、主なやり方はデバッグポートからのアクセス、ファームウェア抽出、認証の迂回です。グローバルセキュリティエキスパートのIoTセキュリティ診断の調べる機器は無線通信環境、IoTデバイス、ネットワーク、アプリケーション、主なやり方はStandardは接続の検査、Deepはファジングやファームウェア、基板の検査です。
Q.IoTペネトレーションテストはどこのメーカー?
IoTペネトレーションテストは株式会社レイ・イージス・ジャパンの製品です。レイ・イージス・ジャパンの主な製品分野は機器のセキュリティ検証サービス・ASMです。

口コミ

IoTペネトレーションテストの口コミは、まだありません。
使ったことがある方は、満足度・コスト・納期などを☆で教えてください。製品を選ぶ人の参考になります。

    最初の口コミを書く

    口コミの掲載基準・削除のご依頼

    同じ分類のほかの型番

    イメージ
    機器のセキュリティ検証サービス

    機器検証サービス

    OHチャネルイノベーションズ株式会社

    CCDSのマーク取得に必要な実機検査と報告書の作成を、第三者として請けます。

    比較表で見る

    同じメーカーのほかの製品株式会社レイ・イージス・ジャパン

    イメージ
    ASM(攻撃対象領域の管理)

    Ray-ASC

    同社独自のワンショット型で、外部公開資産を調べた結果を報告書で受け取ります。

    比較表で見る
    比較記事にしてほしい製品の依頼はこちら👉