新サービス「ファスト ペネトレーションテスト」を発表 60万円から提供
いつもの脆弱性診断やプラットフォーム診断からステップアップ！ 新サービス「ファスト ペネトレーションテスト」を 60 万円から
レイ・イージス社と連携し予算で断念していた方、難しそうで敬遠していた未経験者向けに提供開始
本記事は 2023年3月22日にリリースした記事を再掲載したものです
サイバーセキュリティ対策ソリューションやDX 支援・デジタルアドバイザリー事業を手がける株式会社 ビヨンドブルー(本社：神奈川県横浜市、代表取締役：木村 光秀 以下ビヨンドブルー）はペネトレーションテスト サービスを展開するグローバル企業のレイ・イージス・ジャパン株式会社（本社：東京都新宿区、代表取締役 青木 登）と連携し、これまで関心はあっても、高額でペネトレーションテスト（侵入試験）を断念していた金融機関や、イン ターネットサービスを展開する企業様に気軽に試していただける簡易ペネトレーションテストを開発し攻撃面として 最も容易なインターネット面に限定し弊社独自ツールで一定程度の自動化を図ることで、コスト面でペネトレーショ ンテストを実施できなかったお客様や、これから初めてペネトレーションテストを行うお客様にも導入いただきやす いパッケージに仕上げました。
1. 背景
ペネトレーションテストは、一般的に数百万円や数千万円と高額になりやすいことから、コスト面においてどうしても 手が出しづらいとのお声を数多くいただいておりました。 この度お客様のご要望にお応えするため、独自開発ツールによる自動化により、インターネット面に面したネットワ ーク機器に限定することで、初めてのお客様にもお求めになりやすい低価格でのペネトレーションテストパッケー ジの提供を開始しました。
通常、プラットフォーム診断、ペネトレーションテスト、レッドチーム、TLPT と順に高度で難易度の高い試験になっ ていくが、本サービスは、プラットフォーム診断とペネトレーションテストの中間に位置するサービスで、インターネ ットに面したシステム（ファイヤーウォール、VPN 接続機器、外部DNS,メールサーバー、コーポレートサイ ト等）に対して、プラットフォーム診断に加えて、一般的によく見られる攻撃手法により簡易ペネトレーシ ョンテストを実施する基本的なパッケージサービスとなっており、これまでハードルの高かったペネトレー ションテストを実施してみたい企業様に待望のソリューションに仕上がっております。
■こんなお客様にオススメです。
これまでにペネトレーションテストの実施経験がないお客様
ペネトレーションテストの実施をコスト面から見送られていたお客様
コスト面からペネトレーションテストを 2.3 年ごとなど、期間を空けてしか実施できなかったお客様
プラットフォーム診断だけでなく、侵入につながる悪用可能性を検証したいお客様
すでに、複数の金融機関様での採用も決まっており、今後、監督官庁の セキュリティ対策における監査要求 が上がっていく中、限られた予算の中で優先するリスク管理の中で、これまでより深いレベルでの試験を手 軽に実施することが可能となります。サービス名称通り、ヒアリングシートを受領し契約締結後、診断開始 から５IP までのデバイスであれば最速（ファスト）5 日間で診断作業は完了します。これには、ブルートフ ォース攻撃やDoS 攻撃の耐性確認、ユーザアカウント情報の列挙などが行われます。診断後は標準で5 営業 日以内に診断報告書が提出され無償で診断報告会も含まれております。 このテストを通じて、段階的に自社システムをブロック単位でより深い診断にレベルアップして診断をし てもらい、一度に実施すると数千万と高額になるペネトレーションテストを細分化することで、より身近な サービスに感じてもらうことを狙いとしています。
2. サービス概要
3. 株式会社レイ・イージス・ジャパンについて
RayAegis Information Security（本社、台湾、新北市新店区、Founder 江 格、以下「RayAegis」）とア リス社の合弁で設立された経験豊富で技術力の高いホワイトハッカーを 300 名以上擁するプロフェッショナ ル集団です。AI を利用した独自開発ツールを活用し、高度な Web アプリケーション脆弱性診断やペネトレー ションテスト、TLPT、DDoS 演習などのセキュリティサービスで急成長した台湾トップ企業で政府、軍、金融 機関にとりわけ強く、世界のグローバル企業においても多数採用されています。2022 年4 月に（株）ビヨン ドブルー社と提携し、国内金融機関を中心に採用企業を伸ばしております。
本件に関するお問い合わせ