そのセキュリティは本当に有効？　感染の前に確かめたい脆弱性を可視化する方法

　セキュリティ対策においてAPT攻撃や標的型攻撃の脅威が叫ばれて久しい。残念だが、これらの巧妙な攻撃はどれだけセキュリティ対策を強化しても完全には防ぎきれない。巧妙な攻撃から身を守るには、感染後のマルウェアが展開する攻撃に対し、自社のセキュリティが機能するのか、その有効性を可視化する必要がある。

　そのための手法が「APT攻撃耐性診断」だ。疑似マルウェアを利用して、感染端末からC2サーバに接続して疑似攻撃を展開。一方で、そうしたマルウェアの通信や端末やドメイン管理者権限の奪取、重要サーバからの機密情報の窃取などを自社のセキュリティツールが防げるのかを試行・診断する。

　さらに、システムだけでなく、オフィスに出入りする人まで含めた幅広い範囲の疑似攻撃を行うペネトレーションテストという選択肢もある。こうした診断を行えば、自社の脆弱性をカバーするために最適なセキュリティ対策が見えてくる。本資料で、セキュリティ環境の脆弱性を可視化するポイントを詳しく紹介する。