TLPT（Threat-Led Penetration Test）実施手順
清水氏がこれまでに TLPT チームの一員として参加し経験した TLPT の具体的実施手順について話を聞いた。
特集
特集
―― TLPT の実績はどのぐらいあるんですか？
何社か、という感じですね。１回あたり、相当時間がかかるサービスで、どちらかというとサービスよりはコンサルティングに近いイメージです。
実際にペネトレーションテスト実施となると１～２週間ですむんですが、その前に数ヶ月間ほぼ毎週定例会議を開いてヒアリングしたり、お客様と調整を行う必要があります。
――数ヶ月もヒアリングや定例会議というのはどんな内容を話し合うのですか？
《高橋 潤哉（ Junya Takahashi ）》
関連記事
この記事の写真
/
特集
アクセスランキング
-
複数の製品にDLLハイジャックの脆弱性（トレンドマイクロ）
-
ホームセンターWebサイトが改ざん被害、別サイトへ誘導（ケーヨー）
-
JR山手線で寝ている間にUSBメモリやノートPC置き引き（筑波大学附属高等学校）
-
「いちまさオンラインショップ」に不正アクセス、セキュリティコード含む約300件流出可能性（一正蒲鉾）
-
NEC製のWi-Fiホームルータ製品に複数の脆弱性（JVN）
-
gmai.com ドメインは実在、タイプミス誤送信 法人情報流出（新潟県）
-
CrowdStrike Blog：FANCY BEAR（ APT28 ）、ファンシーベアとは何者か？
-
保有ドメインへ不正アクセス、迷惑メール送信の踏み台に（日本郵便）
-
教育メニューにNRIセキュアの「セキュアEggs」を追加（GSX）
-
学生がUSBメモリ紛失、実習で作成した個人情報を保存（天使大学）