サービス概要

国産EASMサービス「Dredger（ドレッジャー）」は、インターネットからアクセス可能なIT資産を発見し、サイバー攻撃にさらされる可能性のある領域であるアタックサーフェスの可視化と管理を実現するサービスです。海外製品が多いASM市場において、純国産ならではの使いやすさと安心感で、企業のIT資産・リスク管理を支援します。

企業が保有するドメインを起点に、関連があると思われるインターネット上のIT資産を探索・発見します。会社名やメールアドレスなどのキーワードから関連するドメインを特定し、サブドメインや関連IT資産を洗い出すことで、組織が把握しきれていないIT資産の可視化を支援します。

また、発見されたIT資産のうち、自社で保有していることを確認した資産に対してリスクスキャンを実施し、それぞれの資産が抱えるセキュリティ上のリスクを特定して危険度を評価することが可能です。更に、このような探索・発見とリスクスキャンを定期的に行うことで、新たなIT資産の追加や設定ミスによる意図せぬ公開、新たに脆弱性となる可能性があるリスクなどを迅速に確認できます。自社のアタックサーフェスの状況を把握し、必要な対処の検討を支援します。

主なポイント

• 国産ASM「Dredger（ドレッジャー）」で発見できるIT資産

組織内で把握・管理しきれていないIT資産を含め、さまざまな経路から関連するIT資産を発見できます。想定外に公開されているシステムや管理部門外で運用されているWebサイトなど、見落としやすいIT資産の発見を支援します。

• 想定とは異なり公開状態になっているIT資産を発見
  設定ミスなどにより、外部（インターネット）からアクセス可能な状態となっているシステムを検出
• 情報システム管理部門以外が構築・運用しているIT資産を発見
  情報システム部門以外が構築・運用しているキャンペーン用サイトやLPサイトなどを検出
• グループ企業で一元的に管理できていないIT資産を発見
  海外の子会社など、グループ企業で一元管理されていないIT資産を検出
• キーワードからドメインを発見
  会社名やメールアドレスなどのキーワードをもとに、関連する初期登録ドメインを特定

• 攻撃面の発見・情報収集・リスク評価を一気通貫で支援

Dredgerは、IT資産の発見から情報収集、リスクの特定・評価、リスクへの対応まで、アタックサーフェスの把握・管理に必要なプロセスを支援します。定期的なアセットディスカバリーとリスクスキャンにも対応し、IT資産やリスクの変化を継続的に確認できます。

• ステップ1. 攻撃面の発見(アセットディスカバリー)
  →初期シードをもとに、インターネットに公開されているアセット(IT資産)を発見します。
  ※ 定期アセットディスカバリーにより毎週の定期的な実行を推奨
• ステップ2. 攻撃面の情報収集（アセットディスカバリー）
  →発見されたアセットからWebサイトや使用ソフトウェアの情報を収集します。
• ステップ3. リスクへの対応
  →報告されたリスク情報を参考に、リスクへの対応を実施します。
• ステップ4. リスクの評価（リスクスキャン）
  →スキャン対象のアセットに対してリスクを特定し、危険度別に報告します。
  ※ 定期リスクスキャンにより毎日の定期的な実行を推奨

• 国産ならではの使いやすさと運用サポート

Dredgerは、難しい設定や運用を必要としない、シンプルでわかりやすいUIを提供しています。導入時の設定方法や導入後の操作方法などをサポートし、Dredgerを継続的に活用するための運用を支援します。また、運用を支援する機能のリリースも継続的に行っており、より使いやすいサービスを目指して機能を拡充しています。

＜運用サポート機能①＞
アセットに任意のタグを割り当てることができ、各組織のニーズに合わせた柔軟なアセット管理が可能です。

＜運用サポート機能②＞
初期シード(ドメイン)や選択されたアセットについて、Dredgerにて発見・管理されているアセットおよびリスクの概要をレポートにて提供します。

料金

※1カ月間の無償トライアルあり。
※オプションは別途。詳細はお問い合わせください。
※10シードプランの上限アセットは、管理可能なアセットの数に制限はありませんが、アセットディスカバリーの実行時間など制限が適用されます。

会社概要

資料ダウンロード

• 

  サービスの詳しい情報をチェック！

  国産ASMサービス「Dredger」

  資料をダウンロードする(無料) 資料をダウンロードする(無料)

• 

  複数のサービスを比較できる！

  カンタン30秒一括資料ダウンロード

  すべての資料をダウンロードする(無料) すべての資料をダウンロードする(無料)