ネットワークペネトレーションテスト

この案件はネットワークとインフラの層 - 外部公開範囲、内部ホストの設定不備、サービスレベルの脆弱性、ネットワーク分離 - を対象とし、必ずしも Windows Active Directory を使っていない環境や、AD 固有の攻撃経路テスト（Kerberoasting、ADCS、ACL の悪用）が主眼ではない環境向けです。環境が AD 中心であれば、専用の Active Directory ペネトレーションテストがその攻撃面をさらに深く扱います。

どちらも可能で、別々にも、まとめても範囲設定できます。外部テストはインターネットに公開されているもの - 外周のサービス、公開された管理インターフェース、VPN エンドポイント - を対象とします。内部テストはすでにネットワーク内に足がかりがある状態を想定し、水平移動、内部サービスの設定不備、侵入者が 1 台の侵害ホストからどこまで到達しうるかを扱います。

はい。ネットワークセグメント（本番と社内、カード会員データ環境、隔離された VLAN など）が、文書どおりに設定されているだけでなく攻撃下でも実際に持ちこたえるかを検証することは、分離が存在する場合の標準的な範囲に含まれます。

よくある指摘事項: 公開されたまたは古いサービス（SMB、RDP、FTP、SNMP）、脆弱または初期設定のままの認証情報、ネットワーク分離の欠如、既知のエクスプロイトが存在する未修正のシステム、そして後続の攻撃に役立つ情報を漏らす設定不備のサービスです。使用するツールには、列挙のための Nmap、悪用と検証のための Metasploit と NetExec が含まれます。

ホスト数と、外部・内部の両方のテストが範囲に含まれるかどうかにより、営業日で 3〜10 日です。正確なスケジュールは書面のご提案で確定します。

1,500 ドルから。ホスト数と、外部・内部・その両方のいずれが含まれるかによります。詳細は料金ページをご覧ください。