■サービスについて
ASMとは、インターネット上に公開された企業のIT資産を外部視点で自動可視化し、攻撃対象領域を把握するセキュリティサービスです。
対象はドメイン・IP・クラウド・SaaS・公開サーバーなど多岐にわたります。
Bitsightによりリスクをスコア化し、見落としやすい脆弱性を定量的に把握して改善につなげられる点が特長です。
対象はドメイン・IP・クラウド・SaaS・公開サーバーなど多岐にわたります。
Bitsightによりリスクをスコア化し、見落としやすい脆弱性を定量的に把握して改善につなげられる点が特長です。
クラウド利用やリモートワーク拡大により、企業は把握できていない公開資産(シャドーIT)が増えています。
攻撃者はこうした管理外の資産を狙うため、外部リスクの可視化が重要です。
ASMは、攻撃者視点で資産を洗い出し、見えない脆弱性の早期発見に役立つ必須対策となっています。
攻撃者はこうした管理外の資産を狙うため、外部リスクの可視化が重要です。
ASMは、攻撃者視点で資産を洗い出し、見えない脆弱性の早期発見に役立つ必須対策となっています。
■Bitsightについて
Bitsightは世界的に評価されているASMソリューションで、企業の外部公開資産を自動検出し、セキュリティ状態をスコア(数値)で可視化します。リスクの優先度を明確にし、改善活動を支援します。
Bitsightのスコアリングとは、検出された脆弱性や設定不備などの情報をもとに、企業の外部セキュリティ健全性を数値として評価する仕組みです。
スコア化することで、現在のセキュリティ状況の把握、経営層へのレポート、改善活動の効果測定が容易になり、客観的なセキュリティマネジメントを実現できます。
スコア化することで、現在のセキュリティ状況の把握、経営層へのレポート、改善活動の効果測定が容易になり、客観的なセキュリティマネジメントを実現できます。
はい、可能です。
Bitsightは、自社のみならずグループ会社・国内外の拠点・重要サプライヤーのセキュリティリスクまで、同一プラットフォーム上で可視化・比較できます。これにより、企業全体の攻撃対象領域を統合的に把握し、サプライチェーン全体のセキュリティ強化を実現できます。
Bitsightは、自社のみならずグループ会社・国内外の拠点・重要サプライヤーのセキュリティリスクまで、同一プラットフォーム上で可視化・比較できます。これにより、企業全体の攻撃対象領域を統合的に把握し、サプライチェーン全体のセキュリティ強化を実現できます。
■経営・CISOについて
はい。客観的なスコアやリスク傾向を用いることで、定量的な報告が可能です。
投資判断や改善優先度の説明材料として活用できます。
投資判断や改善優先度の説明材料として活用できます。
活用可能です。
客観的なセキュリティスコアにより、自社の健全性を示す材料として利用できます。
客観的なセキュリティスコアにより、自社の健全性を示す材料として利用できます。
外部リスクの継続的な可視化は、監査・保険審査・取引先評価の観点でも有効な情報となります。
■運用・実務について
従来の製品は内部対策が中心です。ASMは“外部からどう見えているか”を評価します。
既存対策を補完し、攻撃対象面を縮小する役割を担います。
既存対策を補完し、攻撃対象面を縮小する役割を担います。
はい。
弊社サービスの特徴として可視化だけでなく、対策改善・保守運用までワンストップでの支援を提案可能です。
弊社サービスの特徴として可視化だけでなく、対策改善・保守運用までワンストップでの支援を提案可能です。
ASMは外部から情報を収集する仕組みのため、既存システムへ直接負荷をかけることはありません。
エージェント導入や機器設定変更も不要で、環境への影響はありません。安全に導入できる点が大きなメリットです。
エージェント導入や機器設定変更も不要で、環境への影響はありません。安全に導入できる点が大きなメリットです。
■簡易診断について
ドメインやIP情報をもとに、外部から確認可能なリスクの概要を簡易レポートとして提示します。
現状のセキュリティスコアや主要リスク傾向を把握できます。
現状のセキュリティスコアや主要リスク傾向を把握できます。
まずは「簡易脆弱性診断」をお試しください
診断・分析から、今後の対応に関する報告書の作成、改善提案までを含んだ
簡易トライアルサービスを提供中です。
- ※Microsoft、マイクロソフト、Microsoft 365及び関連する名称並びにそれぞれのロゴは、米国Microsoft Corporationの米国およびその他の国における商標または登録商標です。
- ※その他の社名・商品名は、各社の商標または登録商標です。
このソリューションをチェックしたお客様はこんなソリューションも
チェックしています
- 「 SASEソリューションサービス 」
-
- ●お客様のご要件に応じて製品を組み合わせ、安心安全なセキュリティ基盤を構築します。
- 「 Prisma® Access SASEソリューション 」
-
- ●機械の設置/ 保守が不要な次世代のクラウドファイアウォール"Prisma Access"
エクシオグループではPrisma Accessを検討、設置、導入まで一貫したサービスでご提供いたします。
- ●機械の設置/ 保守が不要な次世代のクラウドファイアウォール"Prisma Access"
- 「 Cato Cloud(SASE)ソリューション 」
-
- ●ネットワークとセキュリティを一体化したクラウド型ソリューション“Cato Cloud”を、導入前の検討から実際の導入まで、すべてのプロセスを徹底的にサポートいたします。
- 「 Aruba Edge Connect SD-WANソリューション 」
-
- ●あらゆるビジネスのネットワークニーズに応えてエンドユーザーとIT部門に最高品質のエクスペリエンスを提供する統合型SD-WANサービスです。
- 「 Endpointセキュリティ監視サービス 」
-
- ●お客様の資産を脅威からお守りする支援をします。