日本語

ペンテストレポート

さまざまな対象者向けに調整されたペンテストレポートをダウンロードします。

評価が終了すると、Aikido Pentest ではアセスメント結果からレポートをダウンロードできます。誰が読むのか、どの程度の技術的詳細を表示するべきかに基づいてレポートタイプを選択してください。

完了した Aikido Pentest には、次のレポートオプションが含まれます。アセスメントに保留中のクレジットがある場合、レポートをダウンロードする前に精算する必要があります。参照してください 今すぐ実行、支払いは後で.

レポートタイプ

をクリックすると 「レポートをダウンロード」、Aikido は次を求めます レポートタイプを選択。各タイプは同じアセスメントデータを使用しますが、詳細度、表現、対象読者が異なります。

レポートタイプ最適な対象含まれる内容
簡易監査レポート (標準)外部関係者、顧客、調達チーム機密性の高いスタックの詳細や悪用可能な具体情報を含まない、セキュリティ態勢の証明。
詳細監査レポートセキュリティ監査担当者および技術レビュー担当者すべての指摘事項、技術的証拠、修正ログ。
ハイレベル管理レポート役員および管理層主要な指摘事項、解決状況、全体的なセキュリティ態勢を簡潔に要約したもの。
修正後レポート是正後の残存リスクを確認する関係者現在のセキュリティ態勢と残存リスク。
アテステーションレターデューデリジェンスおよび RFP特定の指摘事項を含めずに、ペネトレーションテストが実施されたことの確認。

次の 簡易監査レポート は、受取人がテスト実施の証拠を必要としているが、完全なエクスプロイトの詳細までは必要としない場合の標準的な選択肢です。次を使用してください 詳細監査レポート レビュー担当者が完全な技術記録を必要とする場合にのみ。

是正後評価

次の 修正後レポート 未解決の指摘に基づいて、現在のセキュリティ態勢を文字評価で判定します。解決済みの指摘と受容済みリスクは除外されます。Low の指摘は評価に影響しません。

評価は、最も重大な未解決の指摘に従います。Critical や High が未解決でない場合にのみ、Medium の指摘が評価を決定します。

評価意味いつ付与されるか
ある 優秀強固な態勢未解決の Critical、High、Medium の指摘がない
B 良好限定的なギャップ未解決の Medium 指摘が 1 件ある
C 普通残作業が中程度未解決の Medium 指摘が 2 件以上ある
D 不良大きなギャップ未解決の High 指摘がある
F 重大即時対応未解決の Critical 指摘がある

レポートのダウンロード方法

  1. 完了したアセスメントを開く

    検証が完了したら、そのアセスメントを開きます。

  2. レポートタイプを選択する

    クリックします 「レポートをダウンロード」。その レポートタイプを選択 ダイアログで、対象に合ったタイプを選択し、次に 「続行」.

  3. ダウンロードして共有

    Aikido は、選択した詳細レベルを使用してダウンロード可能な PDF レポートを作成します。

利用可能なレポートがあるすべてのペンテストの概要は、 ペンテストレポートセクションで確認できます.

レポートの見た目を確認したいですか? 次をダウンロードしてください ペンテストサンプルレポート.