ASM (Attack Surface Management)

自社のIT資産をハッカーの視点から可視化

クラウドサービスの利用拡大やリモートワークの普及により、企業が管理すべきIT資産は境界の外側へと広がっています。ASMサービスでは、インターネット上に公開されている自社のIT資産(ドメイン、IPアドレス、クラウド設定等)を自動で探索・可視化し、放置された脆弱性や設定ミスを発見します。

主な機能・サービス内容

  • 公開資産の継続的なディスカバリー(探索)
  • シャドーIT(管理外のIT資産)の検出
  • ポートスキャン・バナー情報の取得
  • 既知の脆弱性(CVE)との照合
  • リスクスコアリングと優先順位付け

導入メリット

  • 管理台帳にない「野良サーバー」の発見
  • 攻撃可能な侵入口(アタックサーフェス)の削減
  • 定期的なスキャンによる継続的なリスク管理
  • サプライチェーン関連会社のリスク評価

このサービスについてご相談ください

専門担当者が詳細をご説明します。

お問い合わせ