ゲームセキュリティ診断(チート対策ペネトレーションテスト)

特徴

悪意あるユーザー視点でのテスト

悪意あるゲームプレイヤーとしての優れたセンスとスキルを併せ持つセキュリティエンジニアが診断を実施します。ゲームのロジックと実装に関する深い理解にもとづき様々な攻撃を試行することで、深いレベルで脅威を顕在化させます。

柔軟なサービス、きめ細やかなフォロー

即日中の速報提出、改修箇所の確認など、お客さまのご要望に応じたきめ細やかなサービスを提供いたします。

さらに高度な診断も可能

ゲーム診断の高度なオプションサービスとして、通信の暗号鍵が容易に取得可能かなどの検証も可能です。

Step1. 事前準備

診断の対象となるゲームの内容や特性をヒアリングした後に、診断方針およびお見積りをご提案します。

Step2. 契約手続き

お見積もりと診断内容をご確認のうえ、問題がなければ診断実施のスケジュールを決定し、ご契約手続きを行います。

Step3. 実施準備

診断を実施するに際し影響を受けるおそれのある全ての関係者様に対して事前に周知を行っていただき、診断実施の社内共有をお願いしています。

Step4. 診断実施

診断対象となるゲームに対して、不正行為やチート、脆弱性の発見を試みます。 脆弱性を検出した場合、想定される脅威、推奨する対策方法などを記載した速報を提出いたします。これにより危険度の高い脆弱性に対して迅速に対処いただくことが可能です。（速報は原則として診断当日の19:00までにメールで提出するものとし，提出時間に変更がある場合は事前にご連絡いたします。）

Step5. 脅威分析

脆弱性が発見された場合、個別の脅威だけでなくそれらの組み合わせによって大きな脅威となりうる可能性も考慮した入念な分析を行います。

Step6. 結果報告

ゲームセキュリティ診断の結果を報告いたします。結果を総括した総合評価となる「エグゼクティブサマリ」と発見された脆弱性の危険度、脆弱性を利用して成功した攻撃の分析レポート、推奨対策などを細かく記載した「脅威シナリオ」からなる報告書を納品いたします。

対応内容・期間などにより変動いたします。予算に応じた診断範囲をご提案することも可能です。下記お問い合わせよりお気軽にご相談ください。