特定のシステムやアプリケーションの脆弱性ばかりに注目が集まるため、ネットワークセキュリティ（NetSec）は影が薄くなりがちです。しかし、すべてを接続し、動かしているのはネットワークインフラそのものであり、攻撃者の戦略やキルチェーンにおける彼らの行動において重要な役割を担っているのです。ほとんどすべてのケースにおいて、攻撃者はまずネットワークを侵害し、ネットワークに参加し、横移動して、アセットを狙える位置に到達する必要があります。その意味でネットワークセキュリティは、外部か内部かを問わず、インフラがすべてであるという体制の基礎となるものです。

このような理由から、私たちのネットワークセキュリティのメソドロジーは、キルチェーンの開始から終了までに攻撃者が取るであろうステップ毎の技術的およびプロセス的側面を考慮しています。私たちのアプローチは、特定のビジネス成果がお客様のサイバー耐性をどのように向上させるかに注目することで、最大の投資対効果を実現するように設計されています。脆弱性スキャンを超えて、自動化されたツールが見落としがちな攻撃ベクトルを明らかにできるように、現実的でお客様の環境に合った評価を行うことを目指しています。具体的な脅威シナリオや、今まさにお客様の組織を狙っている攻撃者のタイプをモデル化するために、検知チームや敵対者シミュレーションチームなど、他のコンサルティング部隊とも連携します。

また、お客様のインフラの特性を反映し、Active Directory（AD）、クラウドインフラ、データベース管理システム、SAPやERPの実装、メインフレームアーキテクチャなど、幅広い領域に対応します。私たちとパートナーになった企業は、侵害可能な重大な脆弱性やセキュリティ上の問題を特定した上でリスクを洗い出し、優先順位をつけた改善策を提示できるようになります。

NetSecを専門とする攻撃的なトレーニングを受けたコンサルタントは、NCSCのガイドラインに沿い、OSSTMM、ISSAF、BIZEC TEC11、NISTガイドラインに基づいたメソドロジーで作業を行います。そして、本番環境やインターネット上のライブまたは隔離されたテスト環境において、業務への影響を回避しながら、安全かつ安定したテストを行うことができます。