攻撃者の視点を踏まえたリスクの調査と評価 ASM(アタックサーフェイスマネジメント)サービス

特長

継続的な外部公開IT資産に関する脆弱性の検知を実施した後、悪用可能性に基づき分析を実施。
悪用可能性の高い脆弱性については検証を行い、優先的に対処できるようにします。

  • 脆弱性の
    検知
  • 脆弱性への
    優先順位付け
  • 脆弱性の
    検証 Option

ASM

外部公開IT資産と潜在的な脆弱性を網羅的に特定・検知します。自動スキャンにより、継続的に外部公開IT資産と脆弱性を把握します。

エクスポージャ分析

検出された脆弱性を詳細に分析し、ビジネスへの影響度や攻撃の容易さを考慮した悪用可能性に基づいて優先順位を設定します。

ペネトレーションテスト

分析結果に基づき、実際の攻撃者の視点から侵入テストを実施します。脆弱性の悪用可能性を検証し、現実的な対策状況を評価します。
解決できる課題

外部公開IT資産の把握
によるIT資産管理の高度化

古いソフトウェアや問題のある
デバイスを特定し、迅速に対応
することでリスクを軽減できます

適切なリソース計画と
セキュリティ対策の立案が可能

検証結果からどの脆弱性に
対して誰がいつ対処するかの
計画を立てることができます

継続的な監視と検証による
セキュリティリスクの低減

単発に終わらず、継続的に検知と検証
を続けることで、長期的な
セキュリティ態勢を強化できます

運用イメージ

お客様よりシード情報をいただき、弊社側で外部公開IT資産の検知と脆弱性検知、脆弱性に対するエクスポージャ分析まで実施。
結果については独自観点を踏まえてご提供します。

お客様
当社
計画/準備

打合せ

お客様へのヒアリングを通じて、シード登録に必要な情報をご提供いただく。

資産内容確認

シード別の外部公開資産の一覧をご提供。資産数により見積を提示し、ご契約。
アカウント
発行/サービス
提供

ASM導入

ASM導入

外部公開資産スキャンと脆弱性スキャンを通じた脆弱性の検知

分析

分析

エクスポージャとして検知された脆弱性の詳細を分析
報告

報告

ご担当者へ悪用可能性の高い脆弱性をご報告
成果物

ASM/エクスポージャ分析

  • シード一覧表
  • 脆弱性検出一覧
  • 外部公開資産一覧
  • 分析結果報告書

価格

最小構成で130万円からASMサービスをご利用いただくことが可能です。
運用研修(オプション)を受講いただくことで、お客様でASMを運用し、自由にご利用いただくことが可能になります。

標準サービス
  • ASMライセンス 50アセット
  • エクスポージャ分析
  • 分析結果報告レポート

価格:1,300,000

オプション
  • ASM運用研修
  • 定期運用サービス
  • 追加エクスポージャ分析
  • ペネトレーションテスト
  • ライセンス追加購入
  • スキャン結果の精査
  • 問合せサポート

価格: 別途ご相談

CONTACT

当サービスに関するお問い合わせは、こちらからお気軽にご相談ください。

当サービスに関するお問い合わせ
当サービスに関するお問い合わせ