ソフォスのセキュリティテストサービス

境界線の外にいる攻撃者が見たりアクセスしたりできる要素を特定します。

• インターネットに晒されている脆弱性や、安全性の低いログイン認証情報、パッチが適用されていないソフトウェアを特定します。
• 脆弱性の悪用をシミュレーションして、境界線の突破を試みます。
• アラート、監視、対応の盲点を特定します。
• 既存のセキュリティ設備の ROI を検証します。

攻撃者がいったん環境内に侵入したら、どんな被害が及びうるのかを調べます。

• 権限昇格や、機密データへのアクセスおよび窃取、業務妨害がおこる可能性を評価します。
• 内部の脅威からの被害の受けやすさを評価します。
• 既存の検出および対応メカ二ズムにおける盲点を特定します。

ワイヤレスネットワークの安全性を評価し、許可されていないデバイスや不正なデバイスが接続していないかどうかを調べます。

• システム、プロトコル、ワイヤレスネットワークの実装方法における弱点を明らかにします。
• ワイヤレスセキュリティポリシーがベストプラクティスに準拠しているかどうかを確認します。
• Wi-Fi の脆弱性による侵害リスクを特定し、弱点への対処方法を示します。

Web アプリケーションのセキュリティを評価します。たとえば、公開状態になっている機密データや、修復すべき脆弱性がないかどうかを調べます。

• Web アプリケーションが処理する顧客データと企業データを保護します。
• リスクを高めるコーディングや設定のミスを特定します。
• Web サイトの改ざんやデータ侵害のリスクを軽減します。