セキュリティ対策の課題解決を支援する JNSAソリューションガイド

専門技術者が攻撃者の立場になり、対象組織のネットワークやシステムへの不正侵入を試みることで、組織のセキュリティ対策の実効性を評価するサービスです。想定される攻撃手法を用いて、外部からの侵入だけでなく、侵入後の権限昇格や内部ネットワークへの展開、重要情報へのアクセス可能性などの観点から侵入経路や防御態勢の課題を洗い出します。また、攻撃者が長期間潜伏した場合の行動を想定し、監視態勢やインシデント対応の状況など、運用面を含めたセキュリティ対策が実際の攻撃に対して有効に機能するかを評価します。検証結果は攻撃経路や課題とともに整理し、組織のセキュリティ対策の強化や防御態勢の改善に向けた検討を支援します。