ソーシャルエンジニアリング

セキュリティの原則に関するテスト、トレーニング、教育を、完全に管理されたコスト効率の高い1つのソリューションで行うことができます。

サービス概要

人材の育成とテスト

ソーシャルエンジニアリングは、組織の最も弱い部分である「人」を悪用します。SubRosaのSocial Engineering as-a-Serviceを利用すれば、従業員の特定、テスト、トレーニングを継続的に行うことができます。学習管理システムとテストプラットフォームから、すべてを行うことができます。

能力と攻撃ベクトル

サービス

メール(フィッシング)。

メール戦略を活用し、ターゲット人材を攻略して、お客様のシステムへのアクセスを試みます。

サービス

電話(ビッシング)。

メール戦略を活用し、ターゲット人材を攻略して、お客様のシステムへのアクセスを試みます。

サービス

オンサイト(物理的)。

私たちは、非侵襲的な技術を使って、お客様の施設に物理的にアクセスすることを試みます。

サービス

USBが落ちる。

従業員の身の回りに置かれた餌のUSBメモリを使って、従業員のセキュリティ意識をテストしています。

サービス

SMS(スミッシング)。

テキストメッセージによるソーシャルエンジニアリングの手法を活用し、ターゲットシステムへのアクセスを試みます。

サービス

ダンプスターダイビング。

職場の廃棄物処理から抽出できる機密情報の種類と量を評価します。

ソーシャルエンジニアリングのメリット

一元管理。

ソーシャルエンジニアリングのライフサイクル全般を管理します:テストから補習まで、すべて1つのアプリケーションで行います。

費用対効果に優れている。

サブスクリプションベースの支払いモデルは、コストが予測可能であることを意味します。

一貫したカバー率。

毎月のソーシャルエンジニアリングテストとトレーニングは、高いセキュリティ意識を持つ文化の維持に役立っています。

リスクドリブン。

ソーシャルエンジニアリングと当社のリスクツールを統合し、リスクの全体像を把握することができます。

行動に移る

準備はいいですか?

こちらからお問い合わせください。
ありがとうございました!あなたの投稿を受け取りました
おっと!フォームを送信する際に何か問題が発生しました。
ホーム
機能
について
お問い合わせ先