ペネトレーションテスト

合意したシナリオをもとに、侵入や重要情報への到達の可能性を検証します。

この診断が向いている企業

個別の脆弱性確認に加え、複数の弱点を組み合わせた影響を評価したい企業

主な確認内容

• 目的・到達目標の合意
• 想定シナリオに基づく検証
• 権限やネットワーク境界の確認
• 事業への影響と対策の整理

依頼前に整理すること

評価したいリスク、許可範囲、禁止事項、緊急連絡先を実施会社と明確に合意します。

費用に影響する条件

対象範囲、シナリオ数、実施期間、調査の深さ。通常の診断とは別途相談が必要です。

実施範囲は専門会社と確認します

ここで紹介する内容は一般的な例です。正式な診断対象・方法・費用は、権限のある対象について実施会社と合意して決めます。セキュリティーナビの診断プランは参考情報で、脆弱性スキャンや侵入テストを実行するものではありません。