TLPT(Threat-Led Penetration Test)実施手順 | ScanNetSecurity
2020.02.26(水)

TLPT(Threat-Led Penetration Test)実施手順

清水氏がこれまでに TLPT チームの一員として参加し経験した TLPT の具体的実施手順について話を聞いた。

特集 特集
NTTデータ先端技術株式会社 清水 正一 氏
NTTデータ先端技術株式会社 清水 正一 氏 全 1 枚 拡大写真
 2018年5月に金融庁が公開した「諸外国の『脅威ベースのペネトレーションテスト( TLPT )』に関する報告書」( PDF )で扱われた「 TLPT (Threat-Led Penetration Test)」について、NTTデータ先端技術株式会社 セキュリティ事業部 セキュリティ診断担当 チーフエンジニア 清水 正一 氏に、清水氏がこれまでに TLPT チームの一員として参加し経験した TLPT の具体的実施手順について話を聞いた。


―― TLPT の実績はどのぐらいあるんですか?

 何社か、という感じですね。1回あたり、相当時間がかかるサービスで、どちらかというとサービスよりはコンサルティングに近いイメージです。

 実際にペネトレーションテスト実施となると1~2週間ですむんですが、その前に数ヶ月間ほぼ毎週定例会議を開いてヒアリングしたり、お客様と調整を行う必要があります。

――数ヶ月もヒアリングや定例会議というのはどんな内容を話し合うのですか?

《高橋 潤哉( Junya Takahashi )》

関連記事

この記事の写真

/
PageTop

特集

アクセスランキング

  1. 複数の製品にDLLハイジャックの脆弱性(トレンドマイクロ)

    複数の製品にDLLハイジャックの脆弱性(トレンドマイクロ)

  2. ホームセンターWebサイトが改ざん被害、別サイトへ誘導(ケーヨー)

    ホームセンターWebサイトが改ざん被害、別サイトへ誘導(ケーヨー)

  3. JR山手線で寝ている間にUSBメモリやノートPC置き引き(筑波大学附属高等学校)

    JR山手線で寝ている間にUSBメモリやノートPC置き引き(筑波大学附属高等学校)

  4. 「いちまさオンラインショップ」に不正アクセス、セキュリティコード含む約300件流出可能性(一正蒲鉾)

    「いちまさオンラインショップ」に不正アクセス、セキュリティコード含む約300件流出可能性(一正蒲鉾)

  5. NEC製のWi-Fiホームルータ製品に複数の脆弱性(JVN)

    NEC製のWi-Fiホームルータ製品に複数の脆弱性(JVN)

  6. gmai.com ドメインは実在、タイプミス誤送信 法人情報流出(新潟県)

    gmai.com ドメインは実在、タイプミス誤送信 法人情報流出(新潟県)

  7. CrowdStrike Blog:FANCY BEAR( APT28 )、ファンシーベアとは何者か?

    CrowdStrike Blog:FANCY BEAR( APT28 )、ファンシーベアとは何者か?

  8. 保有ドメインへ不正アクセス、迷惑メール送信の踏み台に(日本郵便)

    保有ドメインへ不正アクセス、迷惑メール送信の踏み台に(日本郵便)

  9. 教育メニューにNRIセキュアの「セキュアEggs」を追加(GSX)

    教育メニューにNRIセキュアの「セキュアEggs」を追加(GSX)

  10. 学生がUSBメモリ紛失、実習で作成した個人情報を保存(天使大学)

    学生がUSBメモリ紛失、実習で作成した個人情報を保存(天使大学)

ランキングをもっと見る