シノプシスとの連携によりPassword Safeのセキュリティを確保

解決策：シノプシスのプロフェッショナル・サービス向けペネトレーション・テスト

ペネトレーション・テストは、セキュリティを評価するためにコンピュータ・システムで実行される、許可されたシミュレーション攻撃です。ペネトレーション・テスターは、システムの弱点がビジネスにもたらす影響を見つけて実証するために、攻撃者と同じツール、テクニック、プロセスを使用します。

ペネトレーション・テストでは、通常、ビジネスを脅かす可能性のあるさまざまな攻撃をシミュレーションします。ペネトレーション・テストでは、認証された状態と認証されていない状態、およびさまざまなシステム・ロールからの攻撃に対抗できるほどシステムが堅牢であるかどうかを確認できます。スコープが適切であれば、ペネトレーション・テストはシステムのあらゆる側面を深く掘り下げることができます。

シノプシス・プロフェッショナル・サービスのペネトレーション・テストにより、MATESO社などの企業は、現在のニーズに基づいて評価を調整し、実行中のアプリケーションに潜んでいる可能性があるビジネス上の重要な脆弱性を体系的に見つけて排除することができます。シノプシスのコンサルタントは、さまざまなテスト・ツールを使用し、脆弱性の発見に焦点を当てて詳細な手動テストを行います。お客様は、アプリケーションごとのリスク・プロファイルに基づいて必要なテストを行うために、ペネトレーション・テスト評価の深度を選択できます。

結果：MATESO社向けの徹底的な解析と実践的な結果

「シノプシスは、当社のPassword Safeのセキュリティ・コントロールが入力値検証攻撃や機密保持違反などの一般的な攻撃パターンへの抵抗に効果的であることを明らかにしました」とMartens氏は言います。「ペネトレーション・テストのプロセスは綿密に体系化および計画されていました。テストの前とテスト中は、応答のために短時間、通信チャネルをオープンにしておき、その間、シノプシスはテストの進行状況について情報を更新し続けました。アプリケーション環境の徹底的なスコープ設定と詳細な準備のおかげで、シノプシスは約2週間半でレポートを提出することができました。

「このレポートの利点の1つは、シノプシスのコンサルタントとの詳細なフォローアップ・ミーティングが実施され、推奨される対策が提示されことでした。コンサルタントのプロ意識の高さ、職業倫理、秩序ある手法に感銘を受けました。シノプシスは間違いなく、今後のペネトレーション・テストでも協力をお願いしたいパートナー候補です」とMartens氏は言います。

PDFをダウンロード