クラウドペネトレーションテスト (Azure)

主に Microsoft Azure です。深く踏み込めるのはこの領域で、AZ-500（Azure Security Engineer Associate）認定と、Entra ID、Azure RBAC、Defender for Cloud の実務経験に裏づけられています。環境が AWS や GCP の場合は、範囲確認の通話でご相談ください。クラウドセキュリティの一般原則（IAM の設定不備、ストレージの公開、権限昇格経路）は事業者をまたいで通用しますが、認定に裏づけられた深い知見があるのは Azure です。

Entra ID（Azure AD）の構成レビュー、Azure RBAC と権限昇格経路、ストレージアカウントと BLOB の公開、設定不備のあるサービスプリンシパルとマネージド ID、Defender for Cloud のカバー範囲の抜け、ネットワークセキュリティグループの設定不備 - すなわち、従来型のネットワークテストでは届かない、クラウド固有の攻撃面です。

Azure に関する Microsoft の実施規則では、自社リソースのテストは通常、事前通知なしに認められています。ただし対象は自社のテナントとリソースに限る必要があり、共用またはマルチテナントのインフラについては、影響を受ける他の関係者からの明示的な書面による承認が必要です。この点はテスト開始前に、署名済みの実施規則の一部として確認します。

構成レビューは設定を基準（CIS や Microsoft 自身の推奨事項）と突き合わせるもので、有用ですが静的です。この案件は、設定不備が実際に悪用可能かどうかを能動的にテストします。権限の低い ID が、ロール割り当ての連なりを通じて本当に重要なところまで昇格できるのか。この違いは、オンプレミスの AD テストの場合と同じ重みを持ちます。

テナントの規模と、範囲内のサブスクリプションまたはリソースグループの数により、営業日で 3〜7 日です。

1,500 ドルから。テナントの規模と複雑さによって決まります。詳細は料金ページをご覧ください。