ユービーセキュア、「Rapid7 Metasploit Pro」を活用したペネトレーションテストの内製化支援サービスを提供

　株式会社ユービーセキュアは2日、ペネトレーションテストの実施を支援するソフトウェア「Rapid7 Metasploit Pro」を活用した技術者育成サービス「ペネトレーションテスト内製化支援サービス」を提供開始すると発表した。

　ユービーセキュアでは、2023年1月より米Rapid7の日本における正規ディストリビューターとして、脆弱性スキャン・管理ツール「Rapid7 InsightVM」を提供してきた。今回は、そうしたパートナーシップと、ユービーセキュアのペネトレーションテストチームが培ってきた実践知見を生かして、Metasploit Proを用いた技術者育成トレーニングを提供する。

　トレーニングでは、ユービーセキュアで実際にペネトレーションテストを担当する技術者が講師を務め、現場で培ったノウハウを基に、Metasploit Proの基本操作から実践的な攻撃検証手法まで、段階的に習得できるカリキュラムを提供するとのこと。

　具体的には、座学によるペネトレーションテストの基礎知識習得から、演習環境を用いたハンズオン演習まで、受講者のニーズに応じたプランを用意しているほか、トレーニング修了後も、チケット制のテクニカルアドバイザリーサービス（オプション）により、実運用における技術的な疑問や課題に対応するという。

　また、Metasploit Proで検証した結果をRapid7 InsightVMと連携することにより、発見から是正・管理まで、一貫した脆弱性管理サイクルの構築が可能とのことだ。

　なおユービーセキュアでは、ペネトレーションテストの内製化によって外注コストを削減できるほか、自社の特性を踏まえた実効性の高いペネトレーションテストや、組織環境に最適化されたテストを任意のタイミングで実施できることもメリットとしている。