自動化ツールによる短期間のペネトレーションテストサービスを提供 - ラック

ラックは、Pentera製の自動化ツールを活用したペネトレーションテストサービスを提供開始した。

今回提供を開始した「ペネトレーションテストエクスプレス」は、攻撃者目線の疑似的な攻撃による侵入や情報窃取を試行することで、システムのサイバー攻撃に対する耐性を検証するサービス。

イスラエルのペネトレーションプラットフォーム「Pentera」を活用し、エンジニアが行う作業を自動化。調査内容は、フレームワーク「MITRE ATT&CK」に準拠しており、調査対象のシステムの状況に応じて自動化された攻撃手法を取捨選択し、自律的に組みあわせて実行する。

ペネトレーションテストによって発見された弱点については、同社が改善策の検討を支援。同社では、初年度50組織、2億円の売り上げを目指してサービスを展開していく。

（Security NEXT - 2022/04/07 ）ツイート