新たなペネトレーションテストサービスの展開
最近のサイバー攻撃の巧妙化に伴い、従来のネットワークセキュリティだけでは防げないリスクが顕在化しています。そんな中、株式会社ファイブドライブはエンドポイント導入された業務端末を対象にした新しいペネトレーションテストサービスをリリースしました。このサービスは、サイバー攻撃に対する企業の防御力を向上させることを目的としています。
サービスを導入する背景
サイバー攻撃が進化し、境界線防御だけでは不十分な状況が続いています。これにより、多くの企業が業務端末の防護強化を図るためにEDR(Endpoint Detection and Response)を導入しています。しかし、これらのセキュリティ製品の多くは高度な設定や運用が必要であり、実際にどのように機能しているのかを把握できないという問題も浮上しています。
このような現状を踏まえ、特に金融業界では、EDRが実際の攻撃に対してどのように機能するのかを検証したいとのニーズが多く寄せられています。ファイブドライブは、その期待に応えるべく、新たなペネトレーションテストサービスを提供することに至りました。
サービスの概要
今回のサービスでは、以下の2つのフェーズに分かれたテストを実施します。
フェーズ1:疑似マルウェアによる検知状況の確認
顧客から提供されたEDR導入端末において、さまざまな疑似マルウェアを用いて、EDRがこれらの攻撃を遮断できるか否かを確認します。具体的には、ランサムウェアや権限昇格、ポートスキャンなど、10から18種類の疑似マルウェアを実行し、その結果を報告します。これにより、EDRの検知状況を詳細に把握することが可能です。
フェーズ2:内部侵害リスクの調査
次に、業務端末に対して、手動での操作を行い、情報窃取やファイル探索、EDRアカウント間での横展開の可能性を調査します。この段階では、実際にどのように攻撃が実行可能であるかを確認し、社内の脆弱性を洗い出すことを目的とします。
提供方法と注意点
この新サービスは、ネットワークペネトレーションテストに組み込まれる形で提供されるため、業務端末のみを対象とした個別のテストは行っていません。また、サイバー攻撃の手法が進化する中で、エンドポイントの防御を強化するだけでは不十分であり、ネットワーク内での被害拡大を防ぐ対策も行っていく必要があります。
価格とお問い合わせ
本サービスの価格については、直接のお問い合わせが必要です。ファイブドライブでは、情報を守ることを最優先に考え、最新の知見と技術を持つスタッフが、丁寧なサービスを提供しています。
まとめ
ファイブドライブの新しいサービスは、EDR導入端末のサイバー攻撃に対する防御力を検証する画期的な取り組みです。企業は、このテストを通じて自社のセキュリティ体制を見直し、強化するチャンスとなるでしょう。ぜひ、訪問や問い合わせを通じて詳細を確認してみてください。
関連リンク
ファイブドライブ ホームページ:
ファイブドライブ
ペネトレーションテスト詳細:
ペネトレーションテスト
お問い合わせ先
株式会社ファイブドライブ営業部
メール:
[email protected]
TEL: 03-5577-5030