AZURE クラウドに対して、ペネトレーションテスト（侵入テスト）を行います。
Azure クラウドでの侵入テストには、オンプレミスの評価とは重要な違いがあります。このような独自のテクノロジーは、セキュリティのアーキテクチャと構成、および侵入テストプロセス自体を複雑にすることがよくあります。

Azure クラウドの侵入テストが必要な理由

Azure には、経験豊富なユーザー向けのセキュリティ保護が多数用意されています。また、Microsoft はコンプライアンスを厳格に遵守し、定期的な第三者監査を受けています。これは出発点として適していますが、安定性とセキュリティを維持するのは各ユーザーの責任です。

Azure サービスは、仮想マシン、ネットワーク、およびアプリケーションを作成するための構造を提供しますが、それらを所有するのはエンド ユーザーです。このため、Azure インスタンスは、最も機密性の高い資産を保護するために、定期的なセキュリティ監査も受けることが不可欠です。

AZUREペネトレーションテストのエンゲージメント規則

2017 年 6 月現在、Azure サービスで侵入テストを実施するために事前承認は必要ありません。これにより、契約前のプロセスで時間を節約できますが、Azure ネットワークをテストする前に考慮すべき要素はまだたくさんあります。
特定の評価手法は、他の Azure ユーザーを保護するために禁止されていることに注意することが重要です。中には、サーバー上でサービス拒否(DoS)攻撃を実行するなど、より明らかに破壊的なものもあります。
スコープ外のサービスのスキャンや、過剰なトラフィックを生成するスキャナーの実行など、その他の操作も、Azure ユーザー ベースに意図しない悪影響を与える可能性があります。
これらのエンゲージメントのルールは、他の Azure クライアントが計画されたセキュリティ テストの影響を受けないようにするために存在します。
Azure ネットワークの評価を支援する経験豊富なセキュリティ エンジニアを探すことは、大規模な損害の可能性を大幅に減らすため、非常に重要です。
Webサービスは、独自のコンポーネントと関連するリスクをもたらしますが、SQLインジェクションの狡猾な脅威など、一般的な脆弱性と無縁ではありません。Elves Coreは、最先端の技術と業界のベストプラクティスを採用して、このような脅威からWebサービスを保護します。重要なアプリケーションのセキュリティと整合性を確保します。お客様のデジタル資産は最高の保護を受けるに値し、それこそが当社が提供できるものです。

AZUREペネトレーションテストのレポート

Azure 侵入テスト レポートは、ネットワークまたは Web アプリケーションの侵入テスト レポートに似ています - こちらからダウンロードできます。当社のレポートは、エンジニアの修復とリーダーシップのための戦略的洞察を支援する技術的な深さを提供します。
主な追加機能は、Azure レポートがプラットフォームに固有の固有の脆弱性をカバーしていることです。それらに加えて、独自の Azure インスタンスとクラウド環境全体に関する戦略的な推奨事項と軽減策を受け取ります。

AZURE でペネトレーションテストができるもの

Elves Coreは、構造化された反復可能な方法論の下で運営されています。私たちは、各エンゲージメントでこのコンセプトを優先し、評価が信頼性が高く、再現性があり、品質が一流であることを確認しています。そのため、調査結果は、修復の前後に常にチームによって検証できます。これらの結果を得るには、次の手順に従います。

• Microsoft Azure
• Microsoft Intune
• Microsoft Dynamics 365
• Microsoft Account
• Office 365
• Visual Studio Team Services

AZUREペネトレーションテストの診断ツール

Elves Core では様々な診断ツールを駆使してペネトレーションテストを行います。

主な診断ツール

診断項目

情報収集 ネットワークスキャン 脆弱性スキャン 破損したオブジェクトプロパティレベル認証診断 認証試行 アプリケーションセキュリティテスト ネットワークトラフィック解析 セキュリティポリシーテスト 物理的セキュリティテスト データセキュリティテスト インシデント応答テスト

ペネトレーションテスト（侵入テスト）とは

ペネトレーションテスト（略称：ペンテスト）とは、ホワイトハッカーと呼ばれる専門知識を持った技術者が実際に、様々な技術を駆使してネットワークに接続されているシステムに攻撃・侵入を行い、システムに脆弱性がないかどうかをテストする方法です。

ペネトレーションテストでは悪意のある攻撃者と同様にあらゆるハッキング方法やツールを用いて攻撃を行います。ペネトレーションテストの精度、結果はホワイトハッカーの技術、経験の差により大きく左右されます。

エルフコアのペネトレーションは実際に世界で活躍するホワイトハッカー集団(Nullit・ナルト)が行なってるため、世界基準の技術を持ってテストを行うことができます。

【ホワイトハッカー集団”Nullit”とは？】
■世界30ヶ国超から参加する1000名を超える多様なスキルを持ったホワイトハッカー集団
■Web、スマホアプリ、サーバ、ネットワーク、リバースエンジニアリングなどの様々な得意分野を所有
■日本在住のホワイトハッカーとして15年以上活躍するハッカーが、厳選したメンバーのチームを編成
■定期診断サービスをご利用の場合には、Nullit（ナルト）のロゴを貴社サービスに掲載可。掲載することで、Nullitが定期診断している事が分かり、サイバー攻撃を未然に防ぐのに役立ちます。