サービス
サービス
サービス
アタックサーフェスアセスメント
アタックサーフェスアセスメント
アタックサーフェスアセスメント
セキュリティ診断の第一歩、
露出した資産を先回りして確認しましょう。
セキュリティ診断の第一歩、
露出した資産を先回りして確認しましょう。
アタックサーフェスアセスメント
外部に露出した資産を発見し、
攻撃の起点となり得るセキュリティリスクを点検します。
OFFen ASMを活用して組織の外部攻撃対象領域を収集し、資産のセキュリティ状態を評価します。
世界最高水準のホワイトハッカーが直接OFFen ASMを利用して単発で実施する攻撃対象領域管理コンサルティングサービスです。
お問い合わせ
お問い合わせ
外部アタックサーフェスの収集およびシャドーIT資産の特定
外部アタックサーフェスの収集およびシャドーIT資産の特定
OFFen ASMを通じて組織外部に露出した資産やサービスを収集します。収集した結果を管理状況と照合してシャドーITの候補を特定し、セキュリティ管理から漏れていた資産を見つけ出します。
外部アタックサーフェスの収集およびシャドーIT資産の特定
OFFen ASMを通じて組織外部に露出した資産やサービスを収集します。収集した結果を管理状況と照合してシャドーITの候補を特定し、セキュリティ管理から漏れていた資産を見つけ出します。
脅威サービスの点検
脅威サービスの点検
SSHやデータベースなど、外部に露出すると危険なサービスやポートを特定します。資産ごとの露出状況を整理し、外部への公開が本当に必要か、アクセス制限が必要な対象かを明確にします。
脅威サービスの点検
SSHやデータベースなど、外部に露出すると危険なサービスやポートを特定します。資産ごとの露出状況を整理し、外部への公開が本当に必要か、アクセス制限が必要な対象かを明確にします。
サービスバージョンの確認
サービスバージョンの確認
外部から識別可能なサーバーおよびサービスのバージョン情報を点検します。WebフレームワークやライブラリなどのWeb技術スタックまで確認し、資産ごとの技術情報の露出状況を把握します。
サービスバージョンの確認
外部から識別可能なサーバーおよびサービスのバージョン情報を点検します。WebフレームワークやライブラリなどのWeb技術スタックまで確認し、資産ごとの技術情報の露出状況を把握します。
SSL証明書の確認
SSL証明書の確認
SSL証明書の確認
外部サービスに適用されているSSL/TLS証明書の有効性と有効期限の状態を確認します。期限切れ、有効期限が迫っている証明書、または無効な証明書を特定し、更新や設定の見直しが必要な対象を把握します。
外部サービスに適用されているSSL/TLS証明書の有効性と有効期限の状態を確認します。期限切れ、有効期限が迫っている証明書、または無効な証明書を特定し、更新や設定の見直しが必要な対象を把握します。
CVE診断
CVE診断
CVE診断
特定されたサービスや技術スタックのバージョンを、公開脆弱性情報(CVE)と照合します。該当バージョンにおける既知の脆弱性を整理し、追加の確認や対応の優先順位を判断するための根拠を提供します。
特定されたサービスや技術スタックのバージョンを、公開脆弱性情報(CVE)と照合します。該当バージョンにおける既知の脆弱性を整理し、追加の確認や対応の優先順位を判断するための根拠を提供します。
OFFen ASM Only
OFFen ASM Only
エンドポイントの点検
エンドポイントの点検
エンドポイントの点検
Webクローリングと、ENKIホワイトハットが実際の攻撃や未公開の脆弱性研究を通じて蓄積した独自ワードリストにより、外部からアクセス可能なWebエンドポイントを検出します。一般的なスキャンでは見つけられない露出領域までアタックサーフェスに含めます。
防御の出発点は、組織が把握している資産ではなく、攻撃者が発見しうるすべての資産です。管理の死角にある外部攻撃対象領域(アタックサーフェス)まで特定し、隙のない強固なセキュリティの第一歩を築きます。
防御の出発点は、組織が把握している資産ではなく、攻撃者が発見しうるすべての資産です。管理の死角にある外部攻撃対象領域(アタックサーフェス)まで特定し、隙のない強固なセキュリティの第一歩を築きます。
防御の出発点は、組織が把握している資産ではなく、攻撃者が発見しうるすべての資産です。管理の死角にある外部攻撃対象領域(アタックサーフェス)まで特定し、隙のない強固なセキュリティの第一歩を築きます。

隙のないセキュリティ設計の始まり、NO.1ホワイトハッカーのノウハウから
インシデント発生前、
今すぐ備えましょう

隙のないセキュリティ設計の始まり、
No.1ホワイトハッカーのノウハウから
インシデント発生前、
今すぐ備えましょう

隙のないセキュリティ設計の始まり、
No.1ホワイトハッカーのノウハウから
インシデント発生前、
今すぐ備えましょう
