攻撃者の視点で守りを確かめる

最初から決める必要はありません。確認したいこと、守りたい資産、結果を使う場面を伺い、脆弱性診断、ペネトレーションテスト、レッドチーミングのどれが合うかを整理します。

ペネトレーションテストは、合意した侵入シナリオで、どこまで到達できるかを深く確かめます。

レッドチーミングは、守るべき目標を置き、攻撃側の行動だけでなく、防御側が気づき、判断し、対応できるかまで含めて確かめます。

一律ではありません。対象、除外、許可する手法、期間、連絡方法、中止条件を事前に合意します。物理侵入やフィッシングなど、確認できていない手法を標準対応とは案内しません。

対象と目的に合わせて個別に決めます。確認した事実、影響、改善の優先順位をどう残し、誰と共有するかを相談時に確認します。

現在は専門家による検証です。AIをどこまで使うかは検討中で、提供内容として確定していません。自律的に攻撃するサービスではありません。