株式会社セキュアスカイ・テクノロジー（本社：東京都千代田区 代表取締役：大木 元、以下、SST）は、三井物産セキュアディレクション株式会社（本社：東京都中央区 代表取締役社長：鈴木 大山、以下、MBSD）が提供している「ペネトレーションテスト」を2022年5月9日（月）より提供開始します。
年々複雑化するサイバー攻撃に対し、多くの企業が実施しているセキュリティ対策の有効性や運用上の問題を確認することは、近年よく求められることのひとつです。ペネトレーションテストの実施は、多くの企業・組織において現在実施されているセキュリティ対策のレベルを一段階引き上げるのにお役立ていただけます。
MBSD 執行役員の武井は次のように述べています。「当社では長年にわたりペネトレーションテストのサービス提供を行っております。今回の提携で当社の有する知見と技術力を活用いただき、よりお客様のご要望にマッチするサービスをご提供するべく、SST様と連携させていただくこととなりました。両社では様々なセキュリティサービスを提供しており、そのノウハウを組み合わせることでより幅広い領域でのサービス提供を実現してまいります。」
また、SST 代表取締役の大木は次のように述べています。「当社は、脆弱性診断サービス、WAFサービス、教育サービス等のWebセキュリティに特化したサービスを展開しています。今回、Webセキュリティに限らず数多くの実績を持つMBSD様と提携していくことで、両社のノウハウ、知見を組み合わせ、より幅広くインターネットの安全に貢献してまいります。」
● ペネトレーションテストとは
ペネトレーションテストとは、サーバーへの侵入や機密情報の持ち出しなどの攻撃が達成可能か検証するテストです。パスワードの不備や脆弱性の放置など運用上の問題を利用して侵害できるかお客様のシステムに合わせて検証して、対策の有効性の評価や改善策を報告します。
● 両社の提供する「ペネトレーションテスト」の特徴
年間1,000IP以上、累計数千IPに対する多くの案件を通じて得たノウハウを蓄積し、効率良くかつ精密に調査をするスキルを有し未知の脆弱性を発見する高いスキルを持つセキュリティエンジニアによる、安全で精度の高いペネトレーションテストをご提供します。
MBSDが提供するTLPT（脅威ベース ペネトレーションテスト）で培った脅威分析によって、お客様の組織や業務に対して詳細な脅威を分析し、その結果を基にカスタマイズした攻撃手順を作成し、テストを実施することが可能です。また、ペネトレーションテスト実施時に、防御機構の有効性やお客様の内部におけるインシデント対応フローが適切に機能しているかどうか評価を行うことも可能です。
年々複雑化するサイバー攻撃に対し、多くの企業が実施しているセキュリティ対策の有効性や運用上の問題を確認することは、近年よく求められることのひとつです。ペネトレーションテストの実施は、多くの企業・組織において現在実施されているセキュリティ対策のレベルを一段階引き上げるのにお役立ていただけます。
MBSD 執行役員の武井は次のように述べています。「当社では長年にわたりペネトレーションテストのサービス提供を行っております。今回の提携で当社の有する知見と技術力を活用いただき、よりお客様のご要望にマッチするサービスをご提供するべく、SST様と連携させていただくこととなりました。両社では様々なセキュリティサービスを提供しており、そのノウハウを組み合わせることでより幅広い領域でのサービス提供を実現してまいります。」
また、SST 代表取締役の大木は次のように述べています。「当社は、脆弱性診断サービス、WAFサービス、教育サービス等のWebセキュリティに特化したサービスを展開しています。今回、Webセキュリティに限らず数多くの実績を持つMBSD様と提携していくことで、両社のノウハウ、知見を組み合わせ、より幅広くインターネットの安全に貢献してまいります。」
● ペネトレーションテストとは
ペネトレーションテストとは、サーバーへの侵入や機密情報の持ち出しなどの攻撃が達成可能か検証するテストです。パスワードの不備や脆弱性の放置など運用上の問題を利用して侵害できるかお客様のシステムに合わせて検証して、対策の有効性の評価や改善策を報告します。
● 両社の提供する「ペネトレーションテスト」の特徴
年間1,000IP以上、累計数千IPに対する多くの案件を通じて得たノウハウを蓄積し、効率良くかつ精密に調査をするスキルを有し未知の脆弱性を発見する高いスキルを持つセキュリティエンジニアによる、安全で精度の高いペネトレーションテストをご提供します。
MBSDが提供するTLPT（脅威ベース ペネトレーションテスト）で培った脅威分析によって、お客様の組織や業務に対して詳細な脅威を分析し、その結果を基にカスタマイズした攻撃手順を作成し、テストを実施することが可能です。また、ペネトレーションテスト実施時に、防御機構の有効性やお客様の内部におけるインシデント対応フローが適切に機能しているかどうか評価を行うことも可能です。
・SSTの提供する「ペネトレーションテスト」について
https://www.securesky-tech.com/service/assessment/penetration/
・MBSDの提供する「ペネトレーションテストサービス」について
https://www.mbsd.jp/solutions/assessment/penetration/
【株式会社セキュアスカイ・テクノロジー（SST）について】
SSTは、Webアプリケーションセキュリティの専門企業です。開発・運用の各フェーズに対して、セキュア設計・開発ガイドライン策定支援と教育サービス、脆弱性診断、クラウド型WAF「Scutum（スキュータム）」といったセキュリティサービスを提供しています。
URL：https://www.securesky-tech.com/
【三井物産セキュアディレクション株式会社（MBSD）について】
2001年にサイバーセキュリティの専門会社として設立、ペネトレーションテスト/TLPT/レッドチーム、Webアプリケーション/ネットワーク脆弱性診断等の各種診断サービス、マルウェア解析、統合ログ監視/Managed XDRサービス等の高度なセキュリティ技術サービス、コンサルティングサービス等を提供し、日本有数の高度セキュリティ技術人材が多数在籍する企業です。
URL：https://www.mbsd.jp/
https://www.securesky-tech.com/service/assessment/penetration/
・MBSDの提供する「ペネトレーションテストサービス」について
https://www.mbsd.jp/solutions/assessment/penetration/
【株式会社セキュアスカイ・テクノロジー（SST）について】
SSTは、Webアプリケーションセキュリティの専門企業です。開発・運用の各フェーズに対して、セキュア設計・開発ガイドライン策定支援と教育サービス、脆弱性診断、クラウド型WAF「Scutum（スキュータム）」といったセキュリティサービスを提供しています。
URL：https://www.securesky-tech.com/
【三井物産セキュアディレクション株式会社（MBSD）について】
2001年にサイバーセキュリティの専門会社として設立、ペネトレーションテスト/TLPT/レッドチーム、Webアプリケーション/ネットワーク脆弱性診断等の各種診断サービス、マルウェア解析、統合ログ監視/Managed XDRサービス等の高度なセキュリティ技術サービス、コンサルティングサービス等を提供し、日本有数の高度セキュリティ技術人材が多数在籍する企業です。
URL：https://www.mbsd.jp/
