一般的なASMソリューションは、攻撃対象領域（アタックサーフェス）の特定結果を示すにとどまり、脆弱性への対応優先順位の判別には限界がありますが、ENKI White HatのOFFen ASMは、特定された脅威の複雑さ・機密性・影響範囲などを総合的に分析し、優先度の高い項目に集中できるようにします。これにより、セキュリティチームが無数のアラートの中で何を優先して処理すべきか判断できず、対応が遅れるという問題を効果的に解消します。

さらに、単にIT資産を羅列するだけでなく、資産間の接続関係を可視化し、実際の攻撃経路として悪用される可能性のあるリスクを確認できます。つまり、OFFen ASMはホワイトハッカーの視点とノウハウが反映されたソリューションであり、脆弱性をどのように解決すべきかについてのマネージドサービスまで提供しています。

OFFen ASM 提供機能

• ホワイトハッカーのカスタマイズ戦略提案 – 顧客企業のセキュリティレベルと対応体制に合わせた実効性のある提案

• CVE再現およびレポート提供 – 資産ごとのCVE再現、脆弱性レポートおよび対応策の提示

• シャドーIT資産の特定 – IPまたはドメインを入力するだけで関連資産を自動収集

• 関連IT資産の可視化 – ドメイン/IP/ポート間の接続構造をネットワークマップとして視覚化

• 危険度ベースのフィルタリング – 攻撃可能性、機密性、完全性などの基準による合理的な分類

• 実際の被害シナリオの想定 – 類似の脆弱性に基づく被害規模の予測、および対応優先順位の導出