SecurityLabs

This case study examines an engagement with a North American Tier-1 carrier that commissioned Spirent SecurityLabs to conduct penetration testing and a Host Security Review of their session border controller. Spirent’s penetration tests conform with the recommendations in NIST 800-115 section 5. The process consists of multiple phases – planning, reconnaissance, scanning, exploitation, post-exploitation, and reporting. Spirent’s team of experts identified numerous critical and high-severity issues in the deployed version of the SBC that posed a significant risk to the asset, its network, and other assets in conjunction with the business unit and organization, or its customers.

ネットワーク、デバイス、アプリケーションに対する攻撃を開始、検出、復旧することは、テクノロジー業界で重要な課題と懸念であり続けました。消費者の電子デバイス、ネットワークとクラウドベースのサービス、接続済みデバイスの新たな世界が集約する中、個人用の自動車が標的となっています。自動車のサプライチェーンに存在する自動車メーカー、ソフトウェア開発企業、チップメーカー、その他のコンポーネントメーカーで構成される自動車産業は、コンポーネントと最終製品の両方が、悪意ある攻撃の標的と化す可能性があることを切実に理解し始めています。

サードパーティのセキュリティテスト、分析、コンプライアンスに向け、SecurityLabsエキスパートが社内テストと専門知識でサポートします。提供物にはコードのレビューとソースコードの分析、社内の脆弱性スキャン、侵害テスト（ペンテスト）、詳細な脆弱性の調査結果を含む、完全なセキュリティサービスの一群が含まれます。顧客体験とユースケースの概要を通じて、ヘルスケア、金融機関、自動車、接客、政府機構、その他など、多彩な業界にわたるSecurityLabsの関りから得られた高位の知見が提供されます。

SASEとゼロトラストの検証における課題、テスト上の主な考慮事項、業務上の利点の概要をお伝えします。