TOP /  セキュリティ /  ホワイトハッカーが高品質な脆弱性診断を行う、クラウドソース・ペネトレーションテストとは? ~従来の脆弱性診断の問題点、バグバウンティとの違い~

ホワイトハッカーが高品質な脆弱性診断を行う、クラウドソース・ペネトレーションテストとは? ~従来の脆弱性診断の問題点、バグバウンティとの違い~ | セキュリティ

動画視聴・資料ダウンロードするには、 プライバシーポリシーに同意して、送付先メールアドレスをご入力ください。

ご入力いただきました情報は、お客様がダウンロードされた資料及び視聴された動画に関するイベントの主催・共催・協賛・講演企業に提供させていただき、当社及び各社のサービス、製品、セミナー、イベントなどのご案内に使用させていただきます。
また今後他の資料をダウンロードされた場合や、動画を視聴された場合も同様とします。

会 社 名
お 名 前
メールアドレス


イベント内容


本セミナーは、Webセミナーです。

ツールはZoomを使います。URLは直前にメールにてご連絡いたします。
なお、事前に以下のURLでテストをお願い致します。
https://zoom.us/test

従来の脆弱性診断やペネトレーションテストでは不正アクセスを防げない

社会の情報システムへの依存度が高まるに従い、セキュリティ対策は益々重要になっています。

Webサービスやモバイルアプリなどの開発においては、テストフェーズで脆弱性診断を実施することも多いと思います。 しかしこれらは、チェックリストベースの検査であること、または少人数の検査チームで実施されることから検査できる範囲が限定されてしまいます。
従って、これらだけではセキュリティリスクを事前に検知するのは難しくなっています。

ホワイトハッカーが高品質な脆弱性診断を行う、クラウドソース・ペネトレーションテストとは?

そこで注目されているのが、「クラウドソース・ペネトレーションテスト」と呼ばれる手法です。

世界トップレベルのホワイトハッカー数十名が参加し、24時間体制で、あらゆる手法を使って対象になったアプリケーションやWebサイトの脆弱性を検査します。

「バグバウンティ(バグ報奨金制度)」との違いは?

類似の仕組みとして、「バグバウンティ」があります。

バグバウンティは、企業が自社のWebサービスやアプリケーションをホワイトハッカーに公開し、ホワイトハッカーが脆弱性を発見して報告した場合に報奨金を支払う仕組みです。

クラウドソース・ペネトレーションテストとバグバウンティはどう違うのでしょうか?
どのようなメリット/デメリットがあるのでしょうか?

米ぺンタゴンが指名するクラウドソース・ペネトレーションテスト

本Webセミナーでは、クラウドソース・ペネトレーションテストについて、従来の脆弱性診断やペネトレーションテストの問題点や、バグバウンティとの違いを含めて解説します。

また、米ぺンタゴンが指名するクラウドソース・ペネトレーションテスト「Synack」について紹介します。

プログラム

15:45~16:00 受付

16:00~16:40 ホワイトハッカーが高品質な脆弱性診断を行う、クラウドソース・ペネトレーションテストとは?

(プレゼン内容)
・従来の脆弱性診断やペネトレーションテストの問題点
・クラウドソース・ペネトレーションテストとは?
・バグバウンティとの違い
・Synackの紹介

16:40~17:00 質疑応答

主催

株式会社レッドチーム・テクノロジーズ

過去開催のセミナー

他のカテゴリから探す
関連するセミナーの講演資料
CX(顧客体験)の実現に役立つ B2C向け認証基盤の仕組みと構成技術 〜認証基盤の重要性と、本人認証・ID統合の実装とデモ〜 今更聞けないダークウェブモニタリングの重要性〜実際の対策事例、炎上事例をご紹介〜 情報漏えいを防げ!リモートワークセキュリティ対策のお話 ~インシデント発生前に情シスが押さえておくべきポイントは?〜 なぜセキュリティ研修は形骸化してしまうのか? 〜社員のセキュリティ意識向上と情シス担当の負荷軽減を両立するには〜 AzureAD/Microsoft365へのユーザー登録、権限設定を自動化する方法 ~ID管理クラウドサービス「Keyspider」とAzureAD/365とを連携する~ AWSにおけるセキュリティの基礎と、事故事例及び専門家によるチェックの必要性 ~アマゾン ウェブサービス ジャパン株式会社による解説~ 大企業の情シスで今必要な「IT資産・PC操作ログ・稼働状況」の管理とは? ~テレワークでもオフィスと同じ労務管理・セキュリティを実現する「MCore」ご紹介~ 【対談ウェビナー】低コストで恒久的なテレワーク環境を構築するにはどうすべきか? 〜セキュリティ・勤怠管理・運用負荷の最適化(MEC山崎×マジセミ寺田) サーバー/Switchの脆弱性リスクをZabbix連携で簡単に脆弱性管理を行う方法~マイクロソフトメール攻撃事件や、WordPress不正アクセスなどを防ぐために~ 【エンドユーザー優先】主要IDaaS/シングルサインオン製品の選び方 ~機能、価格、特徴を徹底比較~