Attack Surface Assessment

Attack Surface調査サービス

近年では自社のサイバー攻撃に対する対応力(防御・検知・回復)における課題を明確化するためにTLPTやペネトレーションテストの実施をご検討されるお客様が数多くいらっしゃいます。
本サービスでは、現実のインターネット上の情報を調査・分析するため、攻撃者がどのような情報を入手して内部侵入を試みるか、現実的に起こりえるリアルな侵入シナリオをご報告いたします。その結果をもって、お客様固有の非常に効果の高い脅威シナリオをTLPTおよびペネトレーションテストで実施いただくことが可能です。

ビジネスの変化に伴い、システムや情報資産がパブリッククラウドに移行する一方、常に外部の脅威に晒され、Attack Surface(攻撃可能領域)が増えています。この現状に比例して、管理不十分なサーバやデバイスの脆弱性や設定不備を突いて、社内ネットワークへ侵入を試みる傾向も増加しています。
本サービスでは、お客様が管理運用されていると思われるサーバやデバイスを調査・分析することで、管理が十分に行き届いているか、調査ドメインに基づくサーバの棚卸を行い、効果的な脆弱性管理を支援します。

クラウドネイティブの時代になり、多くの企業でクラウドサービスを導入しています。一方で、導入のしやすさから管理が煩雑になったり、管理ルールが定まらないまま運用を続けてしまい、思わぬ設定不備や運用不備による情報漏えいが発生するケースが後を絶たちません。
本サービスでは、クラウドサービスのインシデントケース (Github上に残存する重要情報の漏えい、AWSをはじめとした主要クラウドサービスの設定不備、サブドメインテイクオーバーなど)を想定した外部調査を実施することで、ご利用のクラウドサービスに不備がないか、ご確認いただくことが可能です。