BUSINESS
事業について



私たちのビジネス
エヌ・エフ・ラボラトリーズでは教育研修事業、 セキュリティ診断事業、 R&D (研究開発)の
3つの事業を展開しています。
人を育てる
教育研修
NTTグループや企業に向けて、ハンズオンや対話を中心とした教育・研修サービスを提供し、セキュリティ分野の最前線で戦う高度セキュリティ人材を育成
企業を守る
セキュリティ診断
企業等に向けて、ペネトレーションテスト、脅威情報の収集やマルウェア解析などのセキュリティオペレーション支援業務を通じて、お客様が安心して事業を展開できる環境を提供
サービスを創る
研究開発
攻撃手法の研究開発などを通じた実践的スキル習得や、研究開発成果の収益事業への展開・事業支援、攻めのセキュリティを実現するサービス開発を実施
セキュリティエンジニアを育成し、オフェンシブセキュリティ視点でお客様の防御力を高め、
得られたノウハウをもとに新たなサービスを生み出すという事業間の循環を通じて、人と技術を高めていきます
教育研修

基礎スキルを固める「BootUP研修」、高度セキュリティ人材を育成する「ATT研修」という2つの研修プログラムを提供しています。
グループ討論やハンズオン演習、相互に教え合うといったアクティブラーニングを通して、自ら考え、試し、行動し、攻撃者側の視点で防御策を講じることができる人材を育成します。
-
BootUP研修
CSIRTやSOC、脆弱性診断などの業務を行うセキュリティエンジニア向けの基礎固めを目的とした研修です。
守る対象となる「企業内のネットワークやサーバの特徴」、「Webアプリケーションの仕組み」、「脆弱性が発生する仕組み」や「脆弱性を突いた攻撃」の理解を通して脆弱性診断に必要なスキルを基礎から習得していきます。また、CSIRTやインシデントハンドリング、ログ分析手法について学び、攻撃を受けた際の対応や対策についても習得していきます。 -
ATT研修
複雑な環境へのペネトレーションテストや、レッドチーム演習での擬似的なマルウェアやC2サーバの開発が求められるような高度なセキュリティ人材の育成を目的とした研修です。
また、マルウェア解析を通して防御者側の目線を養い、両者の目線を持つ高度な人材の育成を目指します。
セキュリティ診断
攻撃者の視点で脆弱性を見つけ対策を提案するペネトレーションテスト業務などの
セキュリティ診断業務を通じて、お客様が安心して事業を展開できる環境づくりに貢献します。

ペネトレーションテスト業務
攻撃者と同様の思考、手法にもとづきお客様のネットワークやシステムを診断します。
当社の洗練されたペンテスターが様々な疑似攻撃を行うことで脆弱性診断のツールでは発見できない穴を見つけ出し、対策方法を提案します。

脆弱性診断業務
高度な専門知識を有するセキュリティ技術者が、攻撃者の視点から対象システムにおける脆弱性を洗い出します。
診断終了後には確認された脆弱性・想定される脅威の分析を実施し、推奨される対策方法をご提案した報告書を作成いたします。
研究開発

セキュリティを学びたい人が、それぞれの理解度や目的に応じた学習(アダプティブラーニング)を行えるサービスを開発しています。
これまで教育業務で培ってきた「受講生に寄り添い、伴走する」ノウハウを、LLMを活用して自動化できるよう研究・開発を進めています。
また、将来に向けて、SIMアプレットやファジングに関する先行研究にも取り組んでいます。
エヌ・エフ・ラボラトリーズを作り上
げる事業部
エヌ・エフ・ラボラトリーズの軸をなす3つの組織をご紹介します。
これまでの
プロジェクト

