診断対象の単位について

診断対象の選定はどうやって行われるのでしょうか。これは、診断を実施する会社によって様々なカウントの方法が見受けられます。 画面数ベース システム開発時に…

2020.06.01

• ペネトレ

• プロフェッショナルサービス事業部

静的コンテンツと動的コンテンツ

Webシステムには静的なコンテンツと動的なコンテンツが存在しており、コンテンツの種別によって必要な診断が変わってきます。一般的に、利用者から与えられた値…

2020.06.01

• ペネトレ

• プロフェッショナルサービス事業部

パスワードってどこにあるの？その2

前回はWindowsの認証の仕組みやSAM(Security Account Manager)に関してご紹介しました。今回は、Active Direct…

2019.05.20

• ペネトレ

• 小河哲之

パスワードってどこにあるの？その1

筆者はペネトレーションテストなどを担当しており、お客様が利用されているシステムや端末などにセキュリティ上の問題があるか調査します。業務の中でよくWind…

2019.05.14

• ペネトレ

• 小河哲之

脅威ベースペネトレーションテストについて

『諸外国の脅威ベースのペネトレーションテスト(TLPT)に関する報告書公表について』や『「脅威ベースのペネトレーションテスト」及び「サードパーティのサイ…

2019.05.13

• ペネトレ

• 小河哲之

2017年度ペネトレーションテスト結果の考察

筆者は主な業務としてペネトレーションテストや標的型攻撃耐性診断などを担当しており、2017年度に実施したテストの結果を分析してみました。まずは、筆者が実…

2018.03.27

• ペネトレ

• 小河哲之