サービス概要

SIV-ASMサービスは、外部公開のIT資産に関する広範囲のリスク調査を低負荷・低コストで実施できるセキュリティサービスです。
外部からアクセス可能なWebサイトやクラウドといった、攻撃対象になりうるIT資産の可視化やリスクの検知が可能。攻撃者の視点で、放置された脆弱性やセキュリティ設定のミスなどを広く洗い出しでき、ダークウェブも含めて調査できます。日本企業のIT環境に影響する、アジア地域のサイバー攻撃情報を多く取得できるのも強みです。

導入時に行うのはドメイン情報の提供のみで、その後の調査から報告まで任せられるため、社内の対応負荷を抑えられます。また、月額での定期的な調査に加え、単発での調査も可能。予算などの企業状況に応じて柔軟に活用できます。

主なポイント

• 攻撃者視点で外部公開資産のリスクを低コストで可視化

1ドメイン＋50サブドメインを調査対象に、管理から漏れているシャドーITやゾンビサーバーも含め、外部公開資産の洗い出しを実施。攻撃者の目線で、セキュリティパッチの適用漏れやセキュリティ機能の設定ミス、意図しない公開設定などを収集・リスク評価できます。提供レポートや報告会により、資産情報や脅威の度合いを把握できるため、課題を捉えた適切なセキュリティ対策が可能に。総当たり的な脆弱性診断を行うことなく、優先順位を付けたアクションで、費用対効果も高められます。

定期的なリスク評価を行う月額サービスと、単発で調査するワンショットサービスを提供しており、課題やリソース状況、予算に合わせて使えるのもメリット。費用負担を抑えてセキュリティ対策を強化できます。

• アジア地域の脅威情報やダークウェブ上の漏洩情報を加えた調査に対応

リスク評価には、アジア地域でサイバー攻撃被害の多い地域の1つである台湾のサイバーセキュリティ企業が持つ情報源を活用。日本などへのサイバー攻撃情報もより多く取得でき、実情やトレンドに基づいた評価ができます。

また、一般公開されているウェブ領域に加え、ダークウェブ上で確認できる漏洩情報なども含めた調査にも対応。サイバー攻撃の初期アクセスを提供するブローカーのログ、アカウント取引プラットフォーム、ハッカーフォーラムなどを調査し、漏洩したアカウント情報（認証情報）やマルウェアの影響を受けた端末情報も含めたリスク評価が可能です。未把握のリスク・脅威を発見できるため、早期対策の実施や重大なセキュリティ事故の抑制につながります。

• 導入負荷が少なく、調査結果を対策につなげられる設計

ドメイン・サブドメイン情報の準備だけで導入でき、社内工数や時間を抑えて運用を始められます。また、リスク調査からレポート作成、報告会の実施まで、セキュアイノベーションが担うため、運用負荷もかかりません。報告書には、全体のセキュリティスコアや資産ごとのリスク、脆弱性の説明などを記載。優先的に対処が必要な部分を把握でき、効率的な対策を支援します。HTMLやCSV形式で提供されるため、経営層への説明やデータ活用もスムーズです。

報告会では、疑問点のフォローやリスクに対して今後実施すべきアクションも提示。また、企業課題やニーズに応じて、脆弱性診断やペネトレーションテストを行ったり、セキュリティシステムを構築したりと追加支援も提供可能。セキュリティ担当者がいない場合や初めてASMサービスを利用する場合でも、調査を効果的に活用できます。

料金

• お問い合わせください

会社概要

資料ダウンロード

• 

  サービスの詳しい情報をチェック！

  SIV-ASMサービス

  資料をダウンロードする(無料)

• 

  複数のサービスを比較できる！

  カンタン30秒一括資料ダウンロード

  すべての資料をダウンロードする(無料)