Boston, April 29, 2020 – サイバー攻撃に対するペネトレーション・テストは、脆弱性検査ツールを補完し、サイバー防御の有効性を評価する方法として、広く受け入れられている。しかし、ペネトレーション・テストは労働集約的であり、高度な資格を持つサイバー専門家を必要とするため高コストでもある。このような状況を打破するべく、ペネトレーション・テストを自動化し、コストを大幅に削減しながらテスト頻度を増やせるBAEツール（Breach and Attack Emulation）が登場している。

本インパクトブリーフでは、BAS（サイバー攻撃シミュレーション）とBAE（サイバー攻撃エミュレーション）の違いを説明し、BAEプロダクトを活用してサイバー・リスクを軽減している事例を紹介する。執筆にあたっては、2019年12月中旬から2020年3月中旬にかけて、セキュリティ専門家15人を対象にインタビューを実施、更にBAEツールを導入している金融機関のサイバー防御部門と長時間にわたるインタビューを実施した。

アイテ・グループのCybersecurityセグメントをご契約のお客様は、本インパクトブリーフ（全10ページ）をダウンロードいただけます。本インパクトブリーフに掲載されたトピックの詳細につきましては、[email protected]までお問い合わせください。.

本レポートはPcysysに言及している。