特徴

• 以下3つのモジュールを統合したエージェントレスの
  クラウド型Attack Surface Managementサービス

  1. External Attack Surface Management
     （エクスターナル・アタックサーフェス管理）モジュール

     調査対象企業のドメイン名やIPアドレスを入力するだけで、Attack Surfaceを含むIT資産情報及び脆弱性を自動的に検出

  2. Targeted Cyber Threat Intelligence
     （サイバー脅威インテリジェンス）モジュール

     ダークウェブ、サイバー犯罪者のフォーラムや闇取引などのアンダーグラウンドの情報有無を調査し提供

  3. Automated Breach Attack Simulation
     （自動侵入・攻撃シュミレーション）モジュール

     検出された脆弱性やダークウェブ等のアンダーグランドの情報を使ってサイバー攻撃を疑似的に実施しリスクを数値化する事で対応優先度付けが可能

• 攻撃者視点によるリスク検知

  実際の攻撃者と同じTTP（戦術、技術、⼿順）を⽤いて、侵⼊や攻撃可能なポイントを的確に提⽰。優先的に対処すべきポイントを明確化して、リスクを事前に⾃動検出することで、攻撃者よりも有利な⽴場で対策を講じることが可能

• リアルリスク※に基づいた
  脆弱性対応の優先度付け

  攻撃シュミレーションで裏付けされた脅威の深刻度をもとに、脆弱性を1-5段階でスコアリングすることで対応優先度の把握が可能
  ※リアルリスク…攻撃者が実際の攻撃でその脆弱性を悪用する可能性を考慮したリスク