Penetration Testing Service（PTS）は、ハッカーが使用する可能性のある攻撃技術や脆弱性発見技術を完全にシミュレートすることで、ターゲットシステムのセキュリティを徹底的に調べ、システムの最も脆弱な部分を発見するものです。ペネトレーションテストとハッキングの大きな違いは、ペネトレーションテストはクライアントから権限を与えられ、コントロール可能な、非破壊的な方法と手段を用いてターゲットやネットワーク設備に存在する弱点を発見し、管理者が自社ネットワークの抱える問題を知るのに役立つと同時に、クライアントがシステムのセキュリティを向上させるためのセキュリティ強化のアドバイスを提供することです。 Tencent CloudのPenetration Testing Serviceは、Tencent Security Labのセキュリティ専門家によって実施されます。 私たちはブラックボックス、ホワイトボックス、グレーボックスの各種テストプランを提供し、お客様の潜在的なリスクをより全面的に、より深く発見します。
特徴
セキュリティ強化の根拠
Penetration Testing Serviceとツールスキャンの結果を合わせ、今後のセキュリティ強化のためのセキュリティ計画などに重要なデータを提供します。 ペネトレーションテストの結果は、内部のセキュリティ意識の事例として、関連するインターフェイス担当者へのセキュリティ教育を行う際に使用できます。
セキュリティスキルの向上
Tencent Cloudのセキュリティ専門家は、豊富な経験によってお客様に脆弱性ソリューションを提供し、開発者のセキュリティ意識の向上とコーディングの標準化をサポートします。 脆弱性が発生する可能性を根本的に低減し、システムの安全性を高めるための支援を行います。
ハッカー侵入のシミュレーション
Penetration Testing Serviceは、ハッカーがクライアントのウェブサイトに侵入して攻撃する様子をシミュレートすることで、ハッカー侵入による不測の事態にお客様が早期に対応できるようにし、発生期や潜伏期の脆弱性を発見し、セキュリティ強化ソリューションを即座に提供することで、脆弱性の被害を最小限に抑えます。