トップ » 業務実績 » 社内ネットワーク ペネトレーションテスト
社内ネットワーク ペネトレーションテスト
2007年09月
依頼主：電子機器製造 大企業
内容 ：社内ネットワークに対する脆弱性診断（ペネトレーションテスト）
電子機器関連大企業の一部門において、当該部門から全社にサービス提供しているサーバ、部門内サーバ、PC等を含む社内ネットワークの1セグメントについて総合的な脆弱性診断（ペネトレーションテスト、技術監査）を行いました。
監査用PCをネットワークに接続してのスキャンテストの他、サーバの管理状況の実地確認や、パスワードファイルを持ち帰っての解析テストなどを実施し、総合的な見地から結果の報告と改善提案を行いました。
全社ネットワークと部門ネットワークとの境界の問題や、ログインパスワードの運用に関する問題などが指摘として浮き彫りになりました。