[プレスリリース]完全リモート環境でのペネトレーションテストに対応ペネトレーションテスト、脆弱性診断、セキュリティコンサルティング等全てのサービスをお客様の環境に合わせて100%リモートでの提供に対応しました。VPN環境やクラウド内VPC環境などへのアクセス権が必要となります。宮城県警様より感謝状を頂きました2020年1月28日に宮城県警の感謝状贈呈式へ出席いたしました。捜査官の皆様を対象にサイバー攻撃者の技術であるOSINTの講習を行い、サイバー犯罪対処能力の向上とサイバー空間の治安維持の貢献を評価され、弊社代表が感謝状を頂くこととなりました。(NICT)のSecHack365に登壇させていただきました。先端の技術者を育てるというとても意義のあるイベントで参加の皆さんも熱心でとてもいい経験になりました。ありがとうございました。Medin)と提携し、米国最高峰クラスのレッドチームサービスを日本国内でサービス展開することを発表しました。この提携により、RedSiege社の米最高峰のレッドチームサービスを「日本語で」提供することが可能となりました。レッドチームサービスは2019年9月初旬にリリース予定。「WEBアプリ脆弱性診断サービス」を仙台市内に本社を構える事業者を対象に半額で提供するキャンペーンを2019年8月26日に発表いたしました。世界最先端の基準に則したアプリケーション脆弱性診断サービスを本格始動しました。世界最先端の基準に則したアプリケーション脆弱性診断サービスを本格始動しました。4.0の検査基準に対応し、基準を満たしたアプリケーションに証明書を発行する脆弱性診断サービスを本格的に提供開始しました。GPEN)さんが加わりました。リードペンテスターページへ武者さんは20年以上のセキュリティ業界での経験があり、プラットフォーム診断分野で多数の実績のあるペネトレーションテスターです。講師経験も多数ありお客様目線でのコンサルティングを得意としております。今後ともセキュリティイニシアティブをよろしくお願いいたします。[プレスリリース]脅威ベースのペネトレーションテスト(TLPT)にマネジメント監査を導入しリニューアル脅威ベースのペネトレーションテスト(TLPT)にマネジメント監査を取り入れたペネトレーションテストサービスとしてリニューアルし発表いたしました。セキュリティマネジメント監査サービスを開始しました弊社ではセキュリティマネジメント監査サービスの提供を開始いたしました。金融機関等の豊富な監査実績のある監査人により、マネジメントの観点からサイバーセキュリティに関する施策を総合的かつ効果的に推進するため、対策強化のための自律的かつ継続的な改善機構であるPDCAサイクルが継続的かつ有効に機能するよう助言し、対策の効果的な強化を図ります。マネジメント監査といえどもITセキュリティ分野ではセキュリティエンジニアの知見も重要です。弊社のセキュリティマネジメント監査には攻撃者としての知見を持つホワイトハッカーも同席し、弊社の強みである攻撃者視点を交えた実践的な監査を行います。弊社のペネトレーションテストと脆弱性診断のスコープ決定プロセスについて弊社の脅威ベースのペネトレーションテストは、事前に脆弱性診断と監査人によるマネジメント監査で組織体制を含めた全体網羅型の事前調査をしっかりと行いスコープを決定しております。これを現実の攻撃者と同じ視点で行います。お客様のビジネスそのものを理解しないままに実行するテストはビジネスリスクコントロールという目的に対して不確実であり投入コストに見合わない非効率なプロジェクトいう結果になるからです。脆弱性診断に関しても、専門家によるスコープ決定をおすすめしております。限られたコストでクリティカルな部分に対してリソースを注力し、その他の部分はコスト重視といったハイブリッドなアプローチを行います。スコープ決定プロセスはセールス担当ではなく、ホワイトハッカーにより実施します。専門家としての知見を惜しみなく提供するため別料金を頂いておりますが、その決定プロセスに気づきがあるとこれまで好評頂いております。