ニュートン・コンサルティング、独自のノウハウを活用した「ペネトレーションテストサービス」を提供

　ニュートン・コンサルティング株式会社は17日、攻撃者と同じ視点で企業システムに疑似攻撃を行い、セキュリティリスクを洗い出す「ペネトレーションテストサービス」を提供開始すると発表した。価格や期間は個別相談での対応となる。

ペネトレーションテストサービスのイメージ

　「ペネトレーションテストサービス」は、各業界のトレンドや最新動向、過去の経験則といった、ニュートン・コンサルティングの独自ノウハウを活用し、攻撃者と同じ視点で対象のシステムに疑似攻撃を行うことで、利用企業のセキュリティリスクを洗い出すサービス。洗い出したリスクに沿って、最適な対策シナリオを提案するほか、企業の要望に合わせたシナリオのカスタマイズにも対応する。

　実際の攻撃は、MITREが公開している、攻撃者が実際に使用した手法をまとめたフレームワーク「ATT&CKR」に沿って実施。ハッキング技術を持つ、公式資格を有するメンバーが診断を行い、テスト結果に関しては、同社独自の見解を報告書にて提出するとした。

支援範囲とステップ（例）