ASM (Attack Surface Management)
自社のIT資産をハッカーの視点から可視化
クラウドサービスの利用拡大やリモートワークの普及により、企業が管理すべきIT資産は境界の外側へと広がっています。ASMサービスでは、インターネット上に公開されている自社のIT資産(ドメイン、IPアドレス、クラウド設定等)を自動で探索・可視化し、放置された脆弱性や設定ミスを発見します。
主な機能・サービス内容
- ✓ 公開資産の継続的なディスカバリー(探索)
- ✓ シャドーIT(管理外のIT資産)の検出
- ✓ ポートスキャン・バナー情報の取得
- ✓ 既知の脆弱性(CVE)との照合
- ✓ リスクスコアリングと優先順位付け
導入メリット
- ● 管理台帳にない「野良サーバー」の発見
- ● 攻撃可能な侵入口(アタックサーフェス)の削減
- ● 定期的なスキャンによる継続的なリスク管理
- ● サプライチェーン関連会社のリスク評価