GCPペネトレーションテスト

images
images
single_service_image

GCPペネトレーションテストについて

Google Cloud Platformのリソースに対して、ペネトレーションテスト(侵入テスト)を行います。

GCPペネトレーションテストの診断ツール

Elves Core では様々な診断ツールを駆使してペネトレーションテストを行います。

主な診断ツール

診断項目
  • 情報収集
  • ネットワークスキャン
  • 脆弱性スキャン
  • 破損したオブジェクトプロパティレベル認証診断
  • 認証試行
  • アプリケーションセキュリティテスト
  • ネットワークトラフィック解析
  • セキュリティポリシーテスト
  • 物理的セキュリティテスト
  • データセキュリティテスト
  • インシデント応答テスト

ペネトレーションテスト(侵入テスト)とは

ペネトレーションテスト(略称:ペンテスト)とは、ホワイトハッカーと呼ばれる専門知識を持った技術者が実際に、様々な技術を駆使してネットワークに接続されているシステムに攻撃・侵入を行い、システムに脆弱性がないかどうかをテストする方法です。

ペネトレーションテストでは悪意のある攻撃者と同様にあらゆるハッキング方法やツールを用いて攻撃を行います。ペネトレーションテストの精度、結果はホワイトハッカーの技術、経験の差により大きく左右されます。

エルフコアのペネトレーションは実際に世界で活躍するホワイトハッカー集団(Nullit・ナルト)が行なってるため、世界基準の技術を持ってテストを行うことができます。

【ホワイトハッカー集団”Nullit”とは?】
■世界30ヶ国超から参加する1000名を超える多様なスキルを持ったホワイトハッカー集団
■Web、スマホアプリ、サーバ、ネットワーク、リバースエンジニアリングなどの様々な得意分野を所有
■日本在住のホワイトハッカーとして15年以上活躍するハッカーが、厳選したメンバーのチームを編成
■定期診断サービスをご利用の場合には、Nullit(ナルト)のロゴを貴社サービスに掲載可。掲載することで、Nullitが定期診断している事が分かり、サイバー攻撃を未然に防ぐのに役立ちます。