脆弱性診断ペネトレーションテスト一般的な手動診断やツール診断と一線を画する深く、網羅性の高いセキュリティ診断CSIRT向け初動対応支援ツールデータ収集ツールCDIR-C無料配布中サービスServiceセキュリティ診断トレーニングコンサルティングインシデント対応エンジニアが試行する戦略的な擬似ハッキング攻撃者と同様の思考、手法にもとづくペネトレーションテストにより、診断対象スマートフォンアプリケーションに潜む脆弱性を顕在化させます。アプリの特性を考慮したうえで、様々な攻撃を戦略的に試行することにより、一般的な脆弱性診断サービスや脆弱性スキャナでは発見出来ない脆弱性までも徹底的に洗い出し、推奨対策を提示します。護る力をその手にサイバーディフェンス研究所は、ハッキング、フォレンジック、マルウェア解析などの教育サービスを提供しています。トレーニングカリキュラムは、当研究所が実施するインシデントレスポンスや侵入テストのノウハウにもとづく実戦的な内容です。セキュリティエキスパートを目指す方から、高度な技術を習得したい方、サイバー犯罪捜査官など、様々な人材育成のニーズに応えます。Writingプライベート・カスタマイズサイバー攻撃/情報漏えいなどの緊急対応を支援します。キュリティ・インシデントの発生時に、初動対応の支援から本格的な調査(フォレンジック調査、マルウェア解析、ログの分析など)、復旧支援と再発防止策のアドバイスまでを、ワンストップで支援します。様々な領域において、お客様の課題解決を支援します。コンサルティング導入事例ClientCaseWebアプリケーション診断クックパッド株式会社では、料理レシピサービス「クックパッド」を中心とした自社のWebサービスを対象に、継続的なペネトレーションテストをサイバーディフェンス研究所へ委託しました。毎月テストを実施し、常に高いセキュリティレベルを維持しています。セキュリティ診断クラウド会計・給与計算ソフトを提供しているfreee(株)は,「誰もが創造的な活動ができる社会」と「スモールビジネスが強く、かっこよく活躍する社会」を目指し,スモールビジネスに不可欠なビジネスプラットフォームを提供しています。“会計業務を圧倒的に効率化する”事を目指す『会計freee』では70万を超える事業所で利用されており,“給与計算から労務管理まで誰でもラクに・間違いなく行える”事を目指す『給与計算freee』と共に,40%を超えるシェアを獲得しています。人による価値観の違いから生まれる「捨てる」という行為を無くす事に貢献しています。メルカリは現在日本・アメリカ・イギリスで展開し,ダウンロード数は6,000万を超え,月間で100億円を超える流通が発生しています。(ダウンロード数,流通額などは2017年3月時点の値です)Webアプリケーション診断サイボウズ株式会社では、自社のクラウドサービス「cybozu.com」でお客様へ提供するサービスに対して適切なセキュリティを確保すべく、アプリケーションに対するペネトレーションテストをサイバーディフェンス研究所に委託しました。ミクシィでは、以前より実施してきたWebアプリケーションへのセキュリティ診断に加え、外部、内部からのネットワークへのペネトレーションテストをサイバーディフェンス研究所に委託しました。今回、ペネトレーションテストを実施したことにより、画一的な脆弱性の列挙ではなく、その脆弱性がハッキングで悪用されることでどのようなリスクにつながるかを認識することができました。これによりセキュリティ向上のために、先ず何からすべきかという優先順位が明確なりました。日立製作所では、インターネット公開セグメントに対するペネトレーションテストを、サイバーディフェンス研究所に委託しました。DMZに対してインターネット経由で侵入できるか、また、DMZ内部に侵入された場合に、被害を食い止めることが可能か等を検証することを目的に、あらゆる角度からハッキングを実施し、セキュリティ上の技術的および運用面での問題点を洗い出しました。伊藤忠テクノソリューションズ(CTC)では、自社の公開セグメント及び一部内部セグメントに対するペネトレーションテストを、サイバーディフェンス研究所に委託しました。あらゆる角度からハッキングを実施し、そのセキュリティ上の技術的問題点を洗い出しました。Point高度なセキュリティ技術をもったプロフェッショナル集団、それがサイバーディフェンス。