02 / インテリジェンス
狙われる前に、露出を知る。
攻撃者に狙われていないか、外部から調査する。攻撃の糸口になる情報資産と、既に漏洩している情報を可視化します。
01 / サイバーリスク診断
攻撃者から見えるものを、すべて洗い出す。
診断結果はレポートとしてご提示します。
01
攻撃対象領域
ドメイン・サブドメイン・IP・脆弱性を外部から棚卸し。
02
露出脆弱性・証明書
公開資産の脆弱性、証明書の失効・設定不備を検出。
03
漏洩メール・パスワード
漏洩済み認証情報を検索し、悪用リスクを評価。
02. ダークウェブ & SNS 監視
非公開エリアまで、監視は届く。
公開Webからダークウェブまでを横断監視し、貴社への言及・漏洩情報を検知します。
対象ソース
- Webサイト / 閲覧制限サイト / ダークウェブ
- インスタントメッセージ（Telegram 等）
- サイバー犯罪フォーラム
- ペーストサイト / ランサム集団ブログ
- 違法マーケット
契約形態
- スポット調査
- 月次モニタリング（年間契約）
優位性
- 非公開（招待制）エリアへの到達
- 画像内テキストのインデックス化
- 完全匿名での調査
- 各国軍・情報機関採用のプラットフォーム
03 / ログ調査
痕跡は、ログに残る。
各種ログを調査・点検し、侵害の痕跡を発見します。年1〜2回の定期診断で、攻撃を未然に防ぎます。
- アプリケーションログ
- データベースログ
- ネットワークログ
- 設定（Config）
- パフォーマンス
◆ 年1〜2回の定期診断を推奨