1. 一つのドメインから始める「負荷のない24時間自動検知」

企業の代表ドメインを1つ入力するだけで、接続されているすべてのIT資産を自動的に追跡します。管理の重要度が異なる資産ごとにコレクションを分けてスキャン設定を行うことができ、シャドーIT、オープンAPI、有効期限切れのSSL証明書、IoT機器まで徹底的に識別します。数多くの資産スキャンを実行しても、運用サーバーに負荷を与えない分散スキャン技術を適用し、サービス停止の心配なく365日常時監視体制を構築します。

2. ENKEE WHitEHat（エンキーホワイトハット）のノウハウが凝縮された「資産安全等級の算定」

メインドメイン基準で発見された各サブドメインを、ENKEE WHitEHatが保有する数多くのプロジェクト遂行データと照合し、重要度を評価します。

• データベースのスコーリング: 資産の用途、露出レベル、セキュリティ設定の構成を総合的に点数化します。

• 安全等級の付与: 算出されたスコアをもとに直感的な安全等級を提供し、経営陣から実務担当者まで一目でセキュリティレベルを把握できます。

  
  

3. 信頼度＆危険度ベースの「優先対処対象」の選別

OFFen ASMは、独自の評価指標を通じて、検出された資産が実際に自社のものである確率（信頼度）をスコアとして算出するため、高い正確性を誇ります。つまり、会社と関係のない資産が誤検知を引き起こす状況を防ぎます。そして、脆弱性の技術的な難易度、機密性・完全性への影響度、実際の悪用可能性（公開されたエクスプロイトの存在有無など）を総合的に数値化し、今すぐ対処すべき危機だけを把握できるように優先順位の資料を提示します。担当者は何百もの警告を調べる必要はなく、OFFen ASMが示すいくつかの「核心的な脅威」だけに集中するだけです。

管理が必要な危険資産のユースケース（Use Case）

• 資産信頼度: 未確認

• ポート状態: 開放

• ポート: 22, 443, 3000, 3306, 8080

• ホスト: api-prod.example.com

• 証明書: *.example.com

• タグ: CVE-2025-55182

• WAF適用状態: 未確認

• 使用技術: React, MySQL, Node.js

• 資産信頼度: 未管理

• IPS適用状態: 未確認

安全資産のユースケース（UseCase）

• 資産信頼度: 高

• ポート状態: 開放

• ホスト: www.example.com

• 証明書: www.example.com

• タグ: -

• WAF適用状態: 適用

• 使用技術: React

• 資産信頼度: 管理ポート 80, 443

• IPS適用状態: 推定

  
  

4. 脅威の影響力を一目で予想できる「ネットワークマップ」

ドメイン・IP・ポート間の接続関係を、複雑なテキストの代わりに直感的なグラフィックで表現します。セキュリティの現状を把握してください。特定の資産が侵害された場合、その影響がどのような経路を通じて中核システムに広がっていくかをネットワークマップで即座に把握できます。経営陣に保有資産の現状を報告する際、長い説明なしでネットワークマップひとつで状況を伝えることができます。