Attack Surface
Management

脆弱性特定ノウハウの特許出願を行い、VPN機器やネットワーク機器を始めとした攻撃者に特に悪用をされている機器の脆弱性特定を強みとしています。

Macnica Attack Surface Managementは、マクニカ完全独自製品であり、最重要ポイントの“把握”と“対処の優先順位付け”にフォーカスします。弊社セキュリティ研究センターの独自の知見を使い、未把握を含めた資産の網羅的な調査と攻撃者の動向を加味したリスク調査をします。

アウトプットサンプル -今/何を/優先的に実施すべきか

発見した未把握資産及びリスク指標、対処優先順位が、“一目でわかり”/“すぐに活用出来る”レポートとPortalをご提供します。
英語併記、推奨対処もあることにより、海外拠点やグループ会社へのスムーズな説明が可能です。

管理者様向けポータル機能

継続的な外部公開資産管理の運用負荷低減を目的としたポータルです。

特徴

1. 自社関連資産の閲覧、繋がりの可視化
発見された外部公開資産やリスク情報から、精査・トリアージされた結果のみがポータル上に表示されます。自社のドメイン、サブドメイン、IPアドレス、サービス等の資産情報と各組織（海外拠点やグループ会社）の資産情報の繋がりを確認できます。各資産に対しては任意のタグ情報を付与し管理することが可能です。

2. リスク対処の進捗管理
脆弱性や外部公開ポート等のリスクへの対処状況がわかりやすく可視化できます。対処ステータスでは、Macnica ASMの長年の経験を基にASMの運用を行う上で必要なステータスがプリセットされ、各リスクへの対処タイムラインの記録がシンプルな操作で行えます。

3. 脆弱性の対処管理
日々公開される脆弱性やリスクなどに対して、エキスパートが攻撃者の動向や悪用発生時の影響等を踏まえたリスクベースの評価を行い、適切な優先度を設定した上で、対処すべきリスクのみがアラート通知されます。通知はメールでの即時通知と並行して、ポータル上でも該当リスク情報、推奨対処、参考情報（メーカからの情報等）が閲覧可能です。