三菱電機、ハッカー視点で攻撃シナリオを自動生成するペネトレーションテスト支援ツールを開発
- 2023/12/06 10:00
- SecurityInsight
三菱電機は12月5日、ホワイトハッカー視点で機密情報の奪取可否確認などペネトレーションテストの目的に応じた攻撃シナリオを自動生成し、その有効性に評価値を付けて提案するペネトレーションテスト支援ツール「CATSploit」を世界で初めて開発したと発表した。
このツールで生成された攻撃シナリオをペネトレーションテストに活用することで、高度な専門知識を持っていないセキュリティーエンジニアでも容易にテストを実施することが可能となるとしている。
同社は今回、ホワイトハッカーがテスト対象のシステムや製品に対して「攻撃成功の可能性」「攻撃の発見されにくさ」「与える影響の大きさ」の視点で手段を選択して攻撃を仕掛けている点に着目。この特徴を用いて、攻撃シナリオを選択するために各攻撃手段の有効性を表す評価値が一覧で表示されるペネトレーションテスト支援ツールを開発した。