・診断要件のヒアリング

専用のヒアリングシートをお送りします。記入が難しい場合は別途見積もりに必要な情報を担当者より確認します。

・ペネトレーション内容の打ち合わせとお見積もり

ヒアリングした内容を基に、要望をすり合わせ診断の具体的な対象、診断方法、使用するツールなどを決定します。この段階で、診断のスコープを確認しお見積もりを作成します

・外部侵入調査

インターネットからアクセス可能な機器やサービスに対して、攻撃者が実行し得る手法を用いて侵入を試み、セキュリティの脆弱性を評価します。

・内部侵害調査

内部ネットワークやシステムに対して、内部からの侵害を想定し、水平・垂直展開の被害拡大や情報の持ち出し可能性を評価します。内部からの攻撃に対する防御能力を確認します。

・総合評価

診断で発見された脆弱性やリスクをまとめ、脆弱性の詳細、再現方法、リスク評価、修正方法などを記載した報告書を作成します。

・最終報告と改善提案の提供

診断結果に基づき、最終報告を行います。脆弱性の修正方法やセキュリティ強化のための具体的な改善提案を提供し、必要に応じて修正支援も行います。