着手前に対象範囲を書面で定めるペネトレーションテスト

Web アプリケーションと API、内部および外部ネットワーク、Active Directory、Azure クラウド、さらに SOC 2 と PCI DSS 向けのコンプライアンス形式のテストです。いずれも、最初から最後まで作業する同一の OSCP+ 認定テスターが担当します。

Web アプリケーションテストは 500 ドル前後から、ネットワークまたは Active Directory の評価は 1,500 ドル前後から始まり、最終的な価格は対象範囲 - ロール数、ホスト数、環境の複雑さ - によって決まります。すべての案件で、着手前に書面の固定価格をご提示します。詳細は料金の内訳をご覧ください。

はい。案件は世界各地のお客様に対してリモートで実施します。外部、Web、クラウド、および内部と Active Directory のテストの大半は、安全な接続経由でリモートから実施します。現地対応が必要になるのはまれなケースだけです。

営業チームや入れ替わる担当者ではなく、実際にテストを行う本人と直接やり取りできます。対象範囲がより明確になり、技術的な質問に直接回答が得られ、代理店マージンも乗りません。対象範囲を決め、テストを行い、レポートを書くのは同じ OSCP+ 認定テスターです。

はい。コンプライアンス案件は、該当する基準 - SOC 2 の Trust Services Criteria または PCI DSS 要件 11.4 - に対応づけた監査対応レポートとして提供し、エグゼクティブサマリー、CVSS 評価付きの指摘事項、証跡、修正のガイダンスを含みます。