外部公開資産の把握・管理が求められている背景

近年、企業のDX化が進み、クラウド利用やリモートワークが普及したことで、外部に公開されている資産が急激に拡大しています。一方、サイバー攻撃は企業の対策が不十分な外部公開資産を狙った攻撃へと変化しており、個人情報の漏えいや業務停止など、企業に対して甚大な被害を及ぼしております。こうした状況の中、攻撃となりうる資産を把握・管理するAttack Surface Management（ASM）という⼿法が注目されています。

企業がASMを実施する上で重要なポイントは、ドメイン調査の“網羅性”と“精度”です。初期シードとなるドメインの調査で漏れが生じるとIPや紐づく機器の発見も漏れてしまい、最終的にリスクの発見にも漏れが生じてしまいます。また、関係ないドメインを管理対象としてしまうと、大量のノイズの原因にもなり、ノイズの除去作業に運用負荷がかかり、結果として本来の目的であるリスク発見・対処に遅れが生じてしまいます。

サービスの特徴

• サイバー攻撃の手法を熟知したスペシャリストが、攻撃者と同じ観点で、お客様の本社とグループ会社のドメインから調査
• ツールのみに依存しないマニュアルでの調査を基本としており、お客様自身が把握できていないドメインや野良サーバ、海外拠点を含めた資産について網羅性の高い洗い出しが可能

ULTRA RED ＋ドメイン調査サービスを活用したASMの全体イメージ

サービス詳細