お客様の環境で実際に見つかった脆弱性と攻撃経路を、安全な実習・対応シナリオに変換します。問題を直すだけでなく、同じ問題を繰り返さないチームの力まで残します。
脆弱性診断・コンサルティングから始まり、教育・再検証へとつながる統合プログラムです。
診断で実際に見つかった脆弱性を非識別化し、自組織専用の実習に仕立てます。
開発者と防御担当者がその課題を自ら攻撃・修正し、検知・対応まで実習します。
教育後に同じ攻撃経路を再検証し、何が変わったかを根拠とともに示します。
脆弱性診断・コンサルティングで扱う対象と安全条件を合意します。
見つかった課題を、安全に再現できる実習環境として設計します。
参加者が自ら攻撃・修正し、防御チームは検知・対応を訓練します。
同じ経路を再度検証し、前後の変化と残課題を整理します。
すでに診断・コンサルティングを受けている、または一緒に計画中であれば、その結果をチームの力に変える方法をご相談ください。