シノプシスとの連携によりPassword Safeのセキュリティを確保
课题：信頼できるパートナーによる厳しいセキュリティ?テスト
MATESO社の最高技術責任者でサイバー?セキュリティ?エバンジェリストのSascha Martens氏は、「当社にとってセキュリティは単なる選択肢ではなく、お客様に対する約束であり、その約束を守るために私たちは日々努力しています。」と言います。
主力のPassword Safeソリューションの継続的なセキュリティを確保するために自社と顧客の両方が信頼できる世界的に評価の高いアプリケーション?セキュリティ企業との連携を求めていたMATESO社は、Gartnerによる2021年のマジック?クアドラント（2021 Magic Quadrant）でアプリケーション?セキュリティ?テスト部門のリーダーに選出されたシノプシスに注目しました。シノプシスは、世界中の公司のソフトウェア?セキュリティとコード品质のリスク管理を支援しています。
「当社のPassword Safeの最新バージョンには、多くの新機能が追加されています」とMartens氏は言います。「Webアプリケーション?クライアントとシック?クライアント側の両方を徹底的にテストしてお客様のリスクを最小限に抑えることが重要でした。目標は、脆弱性を発見して排除すること、および必要に応じて構築できる詳細なレポートと実用的な修正ガイダンスを入手することでした。シノプシスにはアプリケーション?セキュリティ?テストに関する豊富な経験と当社に必要なノウハウがありました。」
解决策：シノプシスのプロフェッショナル?サービス向けペネトレーション?テスト
ペネトレーション?テストは、セキュリティを评価するためにコンピュータ?システムで実行される、许可されたシミュレーション攻撃です。ペネトレーション?テスターは、システムの弱点がビジネスにもたらす影响を见つけて実証するために、攻撃者と同じツール、テクニック、プロセスを使用します。
ペネトレーション?テストでは、通常、ビジネスを胁かす可能性のあるさまざまな攻撃をシミュレーションします。ペネトレーション?テストでは、认証された状态と认証されていない状态、およびさまざまなシステム?ロールからの攻撃に対抗できるほどシステムが坚牢であるかどうかを确认できます。スコープが适切であれば、ペネトレーション?テストはシステムのあらゆる侧面を深く掘り下げることができます。
シノプシス?プロフェッショナル?サービスのペネトレーション?テストにより、惭础罢贰厂翱社などの公司は、现在のニーズに基づいて评価を调整し、実行中のアプリケーションに潜んでいる可能性があるビジネス上の重要な脆弱性を体系的に见つけて排除することができます。シノプシスのコンサルタントは、さまざまなテスト?ツールを使用し、脆弱性の発见に焦点を当てて详细な手动テストを行います。お客様は、アプリケーションごとのリスク?プロファイルに基づいて必要なテストを行うために、ペネトレーション?テスト评価の深度を选択できます。
目标は、ビジネス上の重要な脆弱性を発见して排除すること、および必要に応じて构筑できる実践的な修正ガイダンスを入手することでした。"
Sascha Martens
|惭础罢贰厂翱社颁罢翱
结果：惭础罢贰厂翱社向けの彻底的な解析と実践的な结果
「シノプシスは、当社のPassword Safeのセキュリティ?コントロールが入力値検証攻撃や機密保持違反などの一般的な攻撃パターンへの抵抗に効果的であることを明らかにしました」とMartens氏は言います。「ペネトレーション?テストのプロセスは綿密に体系化および計画されていました。テストの前とテスト中は、応答のために短時間、通信チャネルをオープンにしておき、その間、シノプシスはテストの進行状況について情報を更新し続けました。アプリケーション環境の徹底的なスコープ設定と詳細な準備のおかげで、シノプシスは約2週間半でレポートを提出することができました。
「このレポートの利点の1つは、シノプシスのコンサルタントとの详细なフォローアップ?ミーティングが実施され、推奨される対策が提示されことでした。コンサルタントのプロ意识の高さ、职业伦理、秩序ある手法に感铭を受けました。シノプシスは间违いなく、今后のペネトレーション?テストでも协力をお愿いしたいパートナー候补です」と惭补谤迟别苍蝉氏は言います。
会社概要
MATESOは、ID、パスワード、文書を安全に管理するための先進のソリューション、Password Safeを提供する革新的なドイツの企業です。フランクフルト証券取引所に上場しているドイツのトップ企業30社のうち20社を含む世界中の企業が、MATESOのPassword Safeソリューションを使用してデータとシステムを保護しています。
企業レベルでのパスワード管理の必要性を認識したMATESO社のマネージング?ディレクター、Thomas Malchar氏は、機密データへのセキュアなアクセスを容易にし、企業のセキュリティと労働生産性を向上させる包括的なエンタープライズ?パスワード管理ソリューションを開発しました。
ペネトレーション?テストを含む定期的な第叁者による外部监査によって同社の高いセキュリティ基準をさらに强化し、セキュリティ?ギャップを特定して解决しています。
その他のリソース
