攻撃者より先に、
不正アクセスを試す

Aはい。業種を問わず、インターネットに公開しているWebサイトやシステムがあればテストできます。

A会社全体への抜き打ちテストの許諾と、必ず対象に含めてほしいドメインの一覧をご用意ください。そのほかの攻撃対象は、攻撃者と同じようにこちらで探します。

A攻撃者が範囲を決めずに攻めてくるのと同じように、会社全体を対象にします。いただいたドメインを手がかりに、AIが関連するWebサイトやサーバーを探します。他社が管理するものを誤って攻撃しないよう、見つけた攻撃対象の一覧は必要に応じて事前に共有しますので、対象から外したいものがあればお知らせください。

A脆弱性診断は、対象のシステムを専門家がソースコードまで含めて検査し、潜んでいるセキュリティの穴(脆弱性)を洗い出して報告するものです。抜き打ちテストは穴を一覧にするのではなく、攻撃者の立場に立って、公開ページや使われているソフトとそのバージョン、ログイン画面などを外から調べて穴を探し、実際に侵入を試します。

A一般的なペネトレーションテストは、目的や範囲、攻撃のシナリオを打ち合わせて決めてから実施します。抜き打ちテストは範囲を細かく決めず、会社全体を対象に、攻撃者の立場から1ヶ月のどこかで抜き打ちで侵入を試す、決まった形のテストです。シナリオの設計や個別の契約が必要な場合は、ペネトレーションテストのページからお問い合わせください。

A抜き打ちテストでは、シナリオや範囲のカスタマイズはお受けしていません。シナリオの設計や個別の契約が必要な場合は、ペネトレーションテストのページからお問い合わせください。

A当社所定の申込書にご同意いただいてから開始します。許諾のない攻撃は法律に触れるおそれがあるため、申込書で抜き打ちテストの許諾をいただきます。

A抜き打ちテストは決まった条件で提供しているため、申込書を含め、契約内容の個別の調整はお受けしていません。シナリオの設計や個別の契約が必要な場合は、ペネトレーションテストのページからお問い合わせください。

A料金はシステムや対象の規模にかかわらず一律98万円(税抜)です。テストは、対象の確認が済んでからの1ヶ月のどこかで、抜き打ちで行います。料金は、2026年内にお申し込みの方向けの特別料金です。

A変動しません。システムや対象の規模にかかわらず、一律98万円(税抜)です。この料金は、2026年内にお申し込みの方向けの特別料金です。

Aデータの持ち出しや不正アクセスができる状態が見つかった時点で、1ヶ月を待たずに速報します。

A攻撃の手口を知るGMO Flatt Securityのセキュリティの専門家が、AIエージェントを使って実施します。

A見つかった問題はその都度速報し、テストの期間が終わったあとに、報告書をお渡しします。データの持ち出しや不正アクセスができる状態だったか、実際に情報漏洩しうるシナリオを記載します。