サービス
Service非凡な攻撃センスに基づく脆弱性診断・ペネトレーションテスト
サイバーディフェンス研究所の脆弱性診断（セキュリティ診断）・ペネトレーションテストは、高度な技術、豊富な経験、非凡な攻撃センスを併せ持つ一流のセキュリティエンジニアが実施します。
Webアプリケーションやネットワークはもちろん、組み込み機器、IoTデバイス、制御システム、ソーシャルゲームなど様々なシステムを対象に、自動化されたツールに依存することなく、ハッカーの思考にもとづく戦略的なハッキングを行ないます。
スキャンツール主体の脆弱性診断や、簡易的なペネトレーションテストとは一線を画する独自のアプローチにより、脆弱性の検出のみならず、企業経営、組織運営に潜在する真の脅威を明らかにし、診断対象となるシステムの安全な運用に貢献します。
護る力をその手に
サイバーディフェンス研究所は、脆弱性診断、ペネトレーションテスト、フォレンジック、マルウェア解析などの教育サービスを提供しています。トレーニングカリキュラムは、当研究所が実施するインシデントレスポンスや侵入テストのノウハウにもとづく実戦的な内容です。セキュリティエキスパートを目指す方から、高度な技術を習得したい方、サイバー犯罪捜査官など、様々な人材育成のニーズに応えます。
トレーニング内容
高度なフォレンジック調査技術でインシデント対応を支援
サイバー攻撃/情報漏えいなどの緊急対応を支援します。
インシデント対応の相談窓口はこちら
INCIDENT RESPONSE HOTLINE
☎03-5843-9015
フォレンジック調査・インシデント対応サービスは、標的型攻撃に代表される企業ネットワークに対する外部からの攻撃や、ウェブアプリケーションの改竄、不正アクセスなどのセ キュリティ・インシデントの発生時に、初動対応の支援から本格的な調査（フォレンジック調査、マルウェア解析、ログの分析など）、復旧支援と再発防止策のアドバイスまでを、ワンストップで支援します。
インシデント対応サービス多様化するサイバー攻撃への対応を支援
CSIRTの構築およびCSIRT機能の高度化支援、脆弱性診断・ペネトレーションテストの内製化、サイバー演習の実施、政府機関を対象としたグローバル動向調査、各種調査研究など様々な領域において、お客様の課題解決を支援します。
コンサルティング導入事例
ClientCase-
お客様の情報を守るための活動の一環として，自社内での静的解析は随時実施しています。 しかし，攻撃者の手法は日々進化しており，最新の攻撃からお客様の情報を守るためには一般的なセキュリティ対策では十分と言えず，専門家によるセキュリティ診断が必要と考えます。 そこで，実際の攻撃者と同様な手法を，攻撃者の思考を持って実施するサイバーディフェンス研究所へ診断を依頼しました。 -
クックパッド株式会社では、料理レシピサービス「クックパッド」を中心とした自社のWebサービスを対象に、継続的なペネトレーションテストをサイバーディフェンス研究所へ委託しました。毎月テストを実施し、常に高いセキュリティレベルを維持しています。 -
1ヶ月で100億円を超える流通が発生する程に多くのユーザーに利用されているサービスですが，金銭が絡む要素がある以上，悪意ある攻撃者から標的にされる事が想定され，お客様に安心して使っていただくために安心・安全には特別な配慮を持っています。イギリス市場への進出を控えるタイミングで，取り組みの一環としてサイバーディフェンス研究所へセキュリティ診断を依頼しました。 -
サイボウズ株式会社では、自社のクラウドサービス「cybozu.com」でお客様へ提供するサービスに対して適切なセキュリティを確保すべく、アプリケーションに対するペネトレーションテストをサイバーディフェンス研究所に委託しました。 -
今回、株式会社ミクシィでは、以前より実施してきたWebアプリケーションへのセキュリティ診断に加え、外部、内部からのネットワークへのペネトレーションテストをサイバーディフェンス研究所に委託しました。 -
今回、ペネトレーションテストを実施したことにより、画一的な脆弱性の列挙ではなく、その脆弱性がハッキングで悪用されることでどのようなリスクにつながるかを認識することができました。これによりセキュリティ向上のために、先ず何からすべきかという優先順位が明確になりました。
ニュース
News| 2023.08.22お知らせ | 『経済安全保障会議・展示会 - ECONOSEC JAPAN』にサイバーディフェンス研究所のエンジニアが登壇します。 |
|---|---|
| 2023.07.21プロダクト | VirusTotalを活用した脅威分析ソリューション『Threat Landscaper』をリリースしました。 |
| 2023.07.21お知らせ | サイバーディフェンス研究所のエンジニアによって報告された脆弱性がJVNで公開されました。（JVN#35897618） |
| 2023.06.28お知らせ | サイバーディフェンス研究所のエンジニアによって報告された脆弱性がJVNで公開されました。（JVN#78634340） |
| 2023.05.29お知らせ | サイバーディフェンス研究所のエンジニアによって報告された脆弱性がJVNで公開されました。（JVN#19243534） |
それがサイバーディフェンス。