サービス概要

スリーエーコンサルティングのペネトレーションテストは、高い診断品質を担保しながら、適正なコストで企業のシステム保護と安全なセキュリティ運用を支援するサービスです。ISOやPマーク、ISMSの認証コンサルティングが主軸の経営基盤のもと、培ったノウハウや知見を活かして必要な検査項目を的確に絞り込み、相談しやすい価格帯で診断・検証を実現しています。

手動検査を重視した分析と、自動ツールによる網羅的な診断が特徴の「脆弱性診断」に加え、実践的な「ペネトレーションテスト」にも対応。実際の攻撃シナリオに基づいて侵入時の実害を多角的に検証し、経営判断に資する重大なリスクを洗い出します。診断実施後は、重要度やビジネスへの影響度、再現手順や推奨対策を明記した報告書を提供し、担当者の事後対応を円滑にサポートします。

主なポイント

• スリーエーコンサルティングならではの体制を活かして診断の品質を保ち、診断を適正価格で提供

ISOやPマーク、ISMSの認証・運用コンサルティングを長年にわたり主軸事業としてきた体制を活かし、相談しやすい適正価格でのサービス提供を実現。認証の審査基準や合格ラインを把握したコンサルタントが診断に携わることで、診断の品質を担保しており安心です。

また、事前の丁寧なヒアリングから、再現手順付きのレポート、無料の再診断まで充実した伴走体制も大きな特徴。社内に専門のセキュリティ担当者や情シスがいない組織でも、負担を抑えながら導入できます。

• 有資格保有者によるペネトレーションテストで、攻撃シナリオにもとづく実害検証を支援

ペネトレーションテストを通じて、脆弱性診断では確認が難しい「システムへの侵入可能性」や「機密データの奪取リスク」の検証をサポートします。起こりうる攻撃シナリオに基づいて実際に侵入を試み、攻撃者がどこまで入り込み、何を奪えるかという実害を多角的に検証可能です。診断は、CVEの報告実績を持つエンジニアや、CEH（認定ホワイトハッカー）などの高度なセキュリティ資格を保有する専門の人材が実行します。

テスト実施後は、経営判断やリスク低減に必要な具体的データを明確にします。取引先やサプライチェーンから求められるセキュリティ評価要請にも適確に対応でき、実施記録は株主・取引先への説明責任や社内稟議の根拠資料としても有効に活用できます。

• ペネトレーションテスト以外にも、目的に応じて選べる多様な診断メニューに広く対応

ペネトレーションテストと組み合わせるとより効果的な、多様な脆弱性診断メニューをラインナップ。

対象はWebアプリケーション、モバイルアプリ、API、サーバーやネットワーク機器のプラットフォーム、AWSやAzureなどのクラウド環境まで広くカバーしており、システムの重要度・運用フェーズ・予算に応じて範囲を柔軟に選択できます。自動・手動を組み合わせたハイブリッド診断も強みで、論理的な欠陥と網羅性を両立し、セキュリティの穴を深掘りして洗い出します。

提供する報告書は検出した脆弱性を4段階で分類し、改善策や詳細な再現手順まで明記。修正完了後、納品から3ヵ月以内であれば1回無償で再診断を受けられます。

料金

• お問い合わせください。

会社概要

資料ダウンロード

• 

  サービスの詳しい情報をチェック！

  【スリーエーコンサルティング】ペネトレーションテスト

  資料をダウンロードする(無料) 資料をダウンロードする(無料)

• 

  複数のサービスを比較できる！

  カンタン30秒一括資料ダウンロード

  すべての資料をダウンロードする(無料) すべての資料をダウンロードする(無料)