ビジネスに特に大きな影響を与える脆弱性のリスクとして、ネットワーク、ワイヤレス、Webアプリケーションという主な3つの領域における脆弱性のリスクがあり、これらを特定できることがきわめて重要になっています。ベライゾンのPenetration Testingサービスでは、これら3つの個々のカテゴリを対象として、プロアクティブなアプローチで、セキュリティの確保、脅威の評価、セキュリティギャップの解消を行います。
ベライゾンは、記録に残る数々の大規模なデータ侵害を調査し、毎年多数のインシデント調査を実施してきました。これまでに処理してきたセキュリティイベントの数は、年平均で610億件にも上ります。セキュリティ業界におけるこのような経験をお客様のサポートに活かし、セキュリティ上の脆弱性によって脅威の深刻な影響を受ける前にお客様がその脆弱性を特定できるようサポートします。
Penetration Testingの概要
Penetration Testingは、リスクを管理するうえで重要な役割を果たします。このサービスでは、最も必要とされる領域にリソースを配置できるよう、セキュリティ上の脆弱性の有無を調査できます。グローバルな事業展開を通じて培った経験を活かし、ベライゾンはリスクや脅威を評価すると共に、お客様がセキュリティを強化できるよう、現実に即したシナリオを通じてサポートします。
Penetration Testingの機能
ベライゾンのPenetration Testingでは、脆弱性スキャンツールで、ネットワーク、ワイヤレス、アプリケーションの環境におけるセキュリティギャップの有無を調査し、ネットワークが直面するリスクの深刻度を評価します。また、予算を考慮しながら重要な問題に対処できるよう、ソリューションのガイダンスを提示し、特定したリスクの管理をサポートします。
機能および特長
セキュリティギャップのリスクを特定するには、グローバルレベルの可視性と豊富な経験を有し、最新の脅威に対応可能な信頼できるアドバイザーのサポートが必要です。ベライゾンなら、ネットワークの脆弱性を特定でき、セキュリティを強化するための提案ができます。
Verizon Threat Research Advisory Centerは、サイバー攻撃に対する検知やリカバリの能力を強化する応用型のインテリジェンスソリューションを、ベライゾンのグローバルパブリックIPバックボーンをベースにして提供します。このインテリジェンスプラットフォームを活用すれば、巧妙な最新の脅威を検知し、その攻撃に対処することができます。世界最大規模のPCI Qualified Security Assessorチームをはじめとした、ベライゾンのワールドクラスのサービス/セキュリティプロフェッショナルが、セキュリティ上の課題の解決でお客様をサポートするために常に体制を整えています。
Verizon Threat Research Advisory Center (VTRAC) チームは、数十年にわたり、組織がインフラストラクチャ防御を強化し、リスクを軽減し、サイバー脅威に対応できることに特化して支援し続けてきました。
リソース
把握していない脆弱性が原因で深刻なセキュリティ上の被害を受けないよう、事前にサイバーリスクを特定します。
お客様の顧客の決済情報を保護します。
ネットワークへのリモートアクセスの構成を常に適切な状態に維持でき、リモートワーカーのセキュリティを包括的に把握することが可能です。（英語）
セキュリティギャップとセキュリティプログラムの成熟度を把握でき、リスクを抑制する方法がわかります。