ペネトレーションテスト（侵入テスト）とは、実際のサイバー攻撃を模倣して組織の情報セキュリティ体制を評価する方法です。 このテストを行うことで、企業は自社のシステムに存在するセキュリティの穴を特定し、未然に修正する機会を得ることができます。 またペネトレーションテストは、外部攻撃者だけでなく、内部からの脅威に対する防御力もチェックします。 一般的には、ネットワーク、アプリケーション、デバイス、データセンターなど、ITインフラのあらゆる側面が検証の対象となります。 しかし、テスト…続きを読む
↧