- 調査特化型 -

企業の従業員がテレワーク端末を紛失・攻撃者が取得したことを想定し、イエラエの診断員がテレワーク端末を解析します。解析し、取得した情報から社内ネットワークへのアクセスができるかを検証します。

近年のサイバー攻撃への対策として、新規のセキュリティ対策製品の導入を検討しているもののベンダーの記載通りの挙動が適切に行われているか、自社のカスタムポリシーが問題なく適用されているかなど調査を行います。その結果、想定外の環境設定ミスなどを発見することが可能です。

大規模システムにおいて、多数のベンダー様が共通して管理・運用をしているシステムで一定の権限しかないベンダーアカウントからアクセスできないはずの情報へのアクセスが可能か調査を行います。