Fast Pentestでお客様のお悩みを解決します！

Fast Pentestでは、「外部の攻撃者による、Active Directory利用のWindows環境への侵入からドメイン管理者の取得や重要情報の外部への持ち出し」といった攻撃シナリオに沿ってペネトレーションテストを実施します。

• テスト実施項目を固定・一部自動化しているため、短期間かつ低コストでテスト実施が可能
• よくある脅威や、過去弊社にご相談いただいた実績に基づく攻撃シナリオを利用し、テスト対応負担を軽減してテストを簡易的に実施

近年のセキュリティインシデントでは、従業員端末やVPN機器への不正侵入後にActive Directoryが掌握され、重要情報が外部に持ち出されるケースが増えています。そのため、多くの組織ではリスク分析の結果、これらの機器を最優先でテストする傾向が強まっています。

評価対象機器

• ドメイン参加している社内OA端末1台
• Active Directory1台（※）

※Entra IDは対象外です

• VPN機器などのリモートアクセスポイント（オプション）

実施内容

• セキュリティ設定・セキュリティソリューション等のサイバー攻撃防御の有効性を検証します。
• 攻撃深度に応じてテストを分割し、システムや権限毎に攻撃目標（①～⑤）を設定します。
• 各攻撃目標を達成できなかった場合でも、後続の攻撃段階を独立してシステムの防御力のみ評価いたします。

従来のペネトレーションテストとFast Pentestのサービス概要比較

従来のペネトレーションテストとFast Pentestではご利用シーンが異なります。
お客様のご要望に合わせたサービスをご検討ください。