ペネトレーションテスト（ペンテスト／侵入テスト）とは
診断・運用・指標
定義
専門家が攻撃者の視点で実際に侵入を試み、脆弱性を組み合わせてどこまで侵害できるかを検証する評価です。手動の深い分析が中心です。
注意点
実施には範囲・期間・許諾の取り決めが必須です。無許可の実施は不正アクセスにあたります。
確認方法
まず脆弱性診断で全体像を把握し、重要システムはペネトレーションテストで深掘りする使い分けが有効です。
この項目の対策を、運用ごと任せるなら
サイトドックは、月次の定期診断で弱点を継続的に見つけ、エッジで治せるものはその場で自動修復する統合型セキュリティサービスです。実施した対策は毎月のレポート（PDF）でお届けします。