セキュリティテスト
Vectorは、幅広いテストツールのラインナップで知られています。Vector Consultingでは、外部による独立したセキュリティテストも提供しています。当社は、アーキテクチャおよびコードレビュー、静的コード解析から、ユニットテスト、ファジング、侵入テストに至るまで、世界中の企業を支援しています。当社の独自のグレーボックス侵入テスト手法により、より低コストでより多くの脆弱性を発見することが可能です。また、すべてのテストはリモートでの実施も可能です。
セキュリティテスト
ベクター・コンサルティングでは、リスクベースのテストのために独自の手法を使用しています。あらゆる箇所の脆弱性を検出するという点では、ブルートフォーステストは魅力的に思えるかもしれませんが、コストがかかり、効果的とは言えません。完璧なテストなど存在せず、ブルートフォースによるペネトレーションテストでは、特定の機能間の相関関係を見落としてしまうことは確実です。そのため、ベクターでは独自のグレイボックス・セキュリティテストスイートを開発しました。このスイートを用いてミニTARAを実施し、その結果に基づき、資産やリスクに応じて攻撃ベクトルやテストの重点を特定しています。 これが「グレーボックス」と呼ばれるのは、ブラックボックス型のセキュリティテストアプローチを採用しつつ、攻撃や実装に起因する具体的なリスクも考慮しているためです。例えば、特定のアーキテクチャやプロトコル（それが判明している場合）は、CANに対するDOS攻撃など、特定の攻撃を招きやすくなります。この確固たる方法論に基づき、セキュリティエンジニアリングプロセスの対象となるセキュリティ項目を特定し、合意形成を図ります。
ファズテスト
フレーム・ファジング
フレームファジングは 、デバイスの全般的な堅牢性を確認するために使用されます 。システム内に存在しながらも、特定のIDを持つCANフレームを受信した場合にのみアクティベーションを行う「サイレント」なサービスを検出するために、設定可能なアドレス範囲内でランダムなCANフレームを生成できるCANフレームファザーが使用されます。
シグナル・ファジング
シグナルファジングは、 データベースで定義されたメッセージに対して使用され、 DUTのアプリケーションソフトウェアに偽造されたシグナルデータを送り込むことで、リセットなどの予期せぬ動作を明らかにすることがあります。対象機器におけるこのような動作は、悪用される可能性のあるソフトウェアの脆弱性を示唆している場合があります。
Pen Testing
Code Quality Analysis
計画されたアーキテクチャに対する、実装済みアーキテクチャの検証
ご加入者様への特典
- 20年にわたるサイバーセキュリティ分野での卓越した実績とベストプラクティスに基づくグローバルなノウハウ
- 実践的なアプローチと、テンプレート、プロセスガイダンス、当社のベンチマークへの即時アクセス
- 自社が保有する大規模なセキュリティテストラボによる技術的専門知識
- ISO 21434やUNECEなど、さまざまな標準や規制に関する専門知識
- 脅威分析およびリスク評価（TARA）、脆弱性スキャンなどの高度なセキュリティエンジニアリング手法
- アーキテクチャおよびコードレビュー、ならびに静的コード解析
- 暗号技術および暗号素材（鍵、証明書）の管理
- ハードウェア・トラスト・アンカー（SHE、HSM、TPM）に関する実績 > セキュアブート／セキュアフラッシュ
- セキュア診断の概念
- セキュアなボードおよびオフボード通信
- 侵入検知および侵入防止システム
- データベースおよびRESTバスシミュレーションの活用
- 包括的なブラックボックス、グレーボックス、ホワイトボックステスト
フィードバック
「Vector Consulting Servicesは、クラースがサイバーセキュリティを導入する上で、優れたパートナーです。クラースは、TARAおよびセキュリティエンジニアリングの分野において、Vectorのチームから多大な恩恵を受けました。」
- アレクサンダー・グロスマン、クラース社 マネージャー
「IEM&igmプロジェクトへのご支援、誠にありがとうございます。ベクター社のペネトレーションテストおよびファジングテストに関する専門的なスキルと経験のおかげで、当社のソフトウェアはさらに成熟したものとなりました。BorgWarner社とベクター社の今後のさらなる協業を楽しみにしております。」
- ディ・ワン、ボルグワーナー・チャイナ
「Vector Consulting Servicesは、パナソニックのサイバーセキュリティを支援し、卓越した専門知識を発揮しました。セキュリティコンセプトに統合された包括的なTARAの構築という目標は達成されました。その支援は手厚く、大成功を収めました！」
- マイケル・プラントケ、パナソニック プロジェクトマネージャー
「包括的なセキュリティテストを素晴らしい手腕で取り扱ってくださったVector Consulting社に、心より感謝申し上げます。テスト作業を期日通りに完了していただき、専門的なアドバイスもいただきました！ 円滑なコミュニケーションと技術的な専門知識のおかげで、当社はOEMから高い評価を得ることができました。次回の協業を楽しみにしております！」
- シャオ・シュエシン、イノヴァンス
実践チュートリアル
