ペンテストレポート
さまざまな対象者向けに調整されたペンテストレポートをダウンロードします。
評価が終了すると、Aikido Pentest ではアセスメント結果からレポートをダウンロードできます。誰が読むのか、どの程度の技術的詳細を表示するべきかに基づいてレポートタイプを選択してください。
完了した Aikido Pentest には、次のレポートオプションが含まれます。アセスメントに保留中のクレジットがある場合、レポートをダウンロードする前に精算する必要があります。参照してください 今すぐ実行、支払いは後で.
レポートタイプ
をクリックすると 「レポートをダウンロード」、Aikido は次を求めます レポートタイプを選択。各タイプは同じアセスメントデータを使用しますが、詳細度、表現、対象読者が異なります。
| レポートタイプ | 最適な対象 | 含まれる内容 |
|---|---|---|
| 簡易監査レポート (標準) | 外部関係者、顧客、調達チーム | 機密性の高いスタックの詳細や悪用可能な具体情報を含まない、セキュリティ態勢の証明。 |
| 詳細監査レポート | セキュリティ監査担当者および技術レビュー担当者 | すべての指摘事項、技術的証拠、修正ログ。 |
| ハイレベル管理レポート | 役員および管理層 | 主要な指摘事項、解決状況、全体的なセキュリティ態勢を簡潔に要約したもの。 |
| 修正後レポート | 是正後の残存リスクを確認する関係者 | 現在のセキュリティ態勢と残存リスク。 |
| アテステーションレター | デューデリジェンスおよび RFP | 特定の指摘事項を含めずに、ペネトレーションテストが実施されたことの確認。 |
次の 簡易監査レポート は、受取人がテスト実施の証拠を必要としているが、完全なエクスプロイトの詳細までは必要としない場合の標準的な選択肢です。次を使用してください 詳細監査レポート レビュー担当者が完全な技術記録を必要とする場合にのみ。
是正後評価
次の 修正後レポート 未解決の指摘に基づいて、現在のセキュリティ態勢を文字評価で判定します。解決済みの指摘と受容済みリスクは除外されます。Low の指摘は評価に影響しません。
評価は、最も重大な未解決の指摘に従います。Critical や High が未解決でない場合にのみ、Medium の指摘が評価を決定します。
| 評価 | 意味 | いつ付与されるか |
|---|---|---|
| ある 優秀 | 強固な態勢 | 未解決の Critical、High、Medium の指摘がない |
| B 良好 | 限定的なギャップ | 未解決の Medium 指摘が 1 件ある |
| C 普通 | 残作業が中程度 | 未解決の Medium 指摘が 2 件以上ある |
| D 不良 | 大きなギャップ | 未解決の High 指摘がある |
| F 重大 | 即時対応 | 未解決の Critical 指摘がある |
レポートのダウンロード方法
完了したアセスメントを開く
検証が完了したら、そのアセスメントを開きます。
レポートタイプを選択する
クリックします 「レポートをダウンロード」。その レポートタイプを選択 ダイアログで、対象に合ったタイプを選択し、次に 「続行」.
ダウンロードして共有
Aikido は、選択した詳細レベルを使用してダウンロード可能な PDF レポートを作成します。
利用可能なレポートがあるすべてのペンテストの概要は、 ペンテストレポートセクションで確認できます.
レポートの見た目を確認したいですか? 次をダウンロードしてください ペンテストサンプルレポート.