Lanjut Logo
MenuMenu

ペネトレーションテスト

サイバーセキュリティ対策の一環として、企業のITシステム、ネットワーク、Webアプリケーション、モバイルアプリケーションなどの脆弱性の有無を検査するプロセスです。

このテストは、ホワイトハッカーが対象のWebなどにたいして実際に攻撃者が用いる手法を使って侵入・攻撃をすることで、脆弱性を発見しレポートするものです。このペネトレーションテストを通じて発見された脆弱性を修復することで、システムの安全性を確認し、リスクを最小限に抑えることができる、重要なセキュリティ施策です。

Trustworthy

Lanjutのペネトレ
ーションテストとは？

illustration

ペネトレーションテスト（侵入テスト）とは、企業のシステムやWebサイトに潜む脆弱性を発見し、実際のサイバー攻撃をシミュレーションすることで、セキュリティリスクを洗い出すサービスです。

株式会社Lanjutでは、認定資格保持ホワイトハッカーが最新の手法とツールを活用し、あらゆる脆弱性を徹底的に検出します。

01

無駄を排除した効率的な検査実施により低価格を実現！

中小企業でも導入しやすいリーズナブルな価格で、確かな品質のサービスを提供しています。海外の経験豊富なセキュリティ専門家を活用することで、コストを抑えつつ高品質なペネトレーションテストを実現しています。

さらに、契約からレポート納品に至る全てのプロセスをオンラインで完結することで、お客様の手間を最小限に抑えています。当社はペネトレーションテストサービスに特化することで、効率的かつスピーディーなサービス提供を可能にし、高いコストパフォーマンスを実現しています。

02

認定資格保持者による検査

ペネトレーションテストの実施は、国際資格（CEHなど）を保有するホワイトハッカーのみが行います。認定資格保持者である専門家が検査します。検査を担当するホワイトハッカーの専門性は非常に高く、多くのテストを実施した経験をもっていますので、そのクオリティとテスト手法は、価格が高い会社が提供するペネトレーションサービスと変わりません。

パートナー会社であるPT LOGIQUE DIGITAL INDONESIAのホワイトハッカーは、CeH、CPENT、LPT、CEI、PNPTなどを保有しています。

03

明快で詳細なレポート

発見された脆弱性を重要度別に詳細にレポートするだけでなく、その脆弱性をどのように修復すべきなのかについても記載します。標準サービスでは英語でのレポートとなりますが、技術情報ですので、通常、IT部門の担当者、契約しているIT運用保守ベンダーなどにとっては英語でのレポートでも取るべき対応は非常にクリアになります。

別途料金で、日本語のレポートを提出することが可能となっています。

04

無料の再テスト

発見され、レポートされた脆弱性が修復されたのかを無料で再テストします。初回のレポートが提出されてから原則は1ヶ月以内にレポート中のアドバイスに沿って修復してください。修復が済んだら、当社にて再度ペネトレーションテストをして該当箇所の脆弱性の有無を確認します。

この再テストについて費用はかかりません。

ただし、3回目の確認、または再テストまで1ヶ月以上の時間が経過した場合は別途費用が必要になります。

Icon

ペネトレーションテストの流れ

株式会社Lanjutでは、お客様に安心してサービスをご利用いただけるよう、またお客様の負担や手間を最小とするよう、ペネトレーションテストを明確で効率的な手順で進めています。以下に、具体的な流れをご紹介します。

01

お問い合わせと初回相談

まずは、お気軽にお問い合わせください。初回相談では、お客様のビジネス環境やセキュリティ課題についてお伺いします。

主な内容:

  • 対象となるシステムやWebサイトの概要
  • テストの目的と期待される成果
  • ご予算やスケジュールの確認

所要時間: 約1〜3営業日

02

契約、要件定義

お客様のニーズに基づき、詳細なテストスコープを設定します。その後、契約書を締結し、プロジェクトを正式に開始します。

主な内容:

  • テスト対象の範囲（ネットワーク、Webアプリ、モバイルアプリなど）
  • 検査手法の確定（Black box or Gray box）
  • NDA（秘密保持契約）の締結
  • 発注書のサインバック

所要時間: 約1〜3営業日

03

テスト準備

Gray boxテストを実施する場合、テストの準備段階では、必要な情報をお客様からご提供いただきます。これには、テスト環境やアクセス情報の確認が含まれます。

主な内容:

  • テスト環境の設定
  • 必要な認証情報やアクセス権の提供
  • テスト実施の具体的なスケジュール調整

所要時間: 約1〜3営業日

04

ペネトレーションテストの実施

専門のホワイトハッカーチームが、最新のツールと手法を駆使してテストを実施します。テストは、実際の攻撃をシミュレーションし、安全かつ確実に進められます。

主な内容:

  • 外部および内部からの侵入テスト
  • Webアプリやモバイルアプリの脆弱性診断
  • 結果の記録と分析

所要時間: 1〜2週間（対象の規模に応じて変動）

05

お問い合わせと初回相談

まずは、お気軽にお問い合わせください。初回相談では、お客様のビジネス環境やセキュリティ課題についてお伺いします。

主な内容:

  • 対象となるシステムやWebサイトの概要
  • テストの目的と期待される成果
  • ご予算やスケジュールの確認

所要時間: 約1〜3営業日

06

脆弱性の修正

お客様のチームが、テスト結果をもとにシステムやアプリ、ネットワーク設定の修正を実施します。必要に応じて、Lanjutがコンサルティングサポートを提供します。

主な内容:

  • 修正方針の相談

修正作業中のサポート（オプション）

所要時間: 通常 1〜3週間

07

再テスト（無料）

修正後、同じ対象に対して再テストを行い、すべての脆弱性が確実に解消されていることを確認します。

主な内容:

  • 修正箇所の再確認
  • 再レポートの提出

所要時間: 約3〜5営業日

08

アフターサポート

テスト完了後も、セキュリティに関するご相談を随時受け付けています。

将来的なセキュリティ強化や追加テストのご要望にも柔軟に対応します。

Icon ホームページ / Webアプリケーション

SQLインジェクションやクロスサイトスクリプティング（XSS）など、Webアプリ特有の脆弱性を検出。ホームページがWordpressで作られている場合はWordpress特有（プラグインの脆弱性など）の脆弱性を発見・報告。

Icon モバイルApp

iOSやAndroidアプリのセキュリティリスクを評価します。

Icon ネットワークペネトレーションテスト

ネットワーク全体の脆弱性を発見し、不正アクセスのリスクを軽減します。クラウド環境の設定ミスや脆弱性を特定し、安全な運用をサポート。

Icon

ションテストの種類
提供するペネトレー

Icon

ーションテストの料金
lanjutのペネトレ

45万円

lanjutのペネトレーションテスト

1対象（Web、アプリ、ITシステムネットワーク）あたり

メモ

  • 規模や複雑さに応じて料金が変動する場合があります。
  • 上記は税前金額です。10％の消費税が掛かります。

料金に含まれる内容

  • 初回相談とヒアリング
  • ペネトレーションテストの実施
  • 詳細なレポートの作成（英語）
  • 修正後の無料再テスト
  • テスト後のコンサルティングサポート（簡易相談）

オプションサービス

  • 日本語レポートの提出: + 7万円
  • 3回目以降の再テスト: + 5万円
  • 年次契約プラン: お得な料金で継続的なテストを提供

ペネトレーションテストを実施する対象は何ですか？

テストはビジネスに影響を与えますか？

テスト後のサポートはありますか？

テスト結果はどのように報告されますか？

オンサイトでの検査はありますか？

社内に詳しい人間がおらず、何も分からず、不安なのだが

icon

よくある質問

ペネトレーションテストについてlanjutにご相談ください