ASMサービス（Attack Surface Management）

ASMサービスとは？

悪意あるハッカーによるサイバー攻撃の足掛かりとなりうる、IT資産や侵入経路(Attack Surface)に対して、
攻撃対象領域を把握してサイバー攻撃のリスクを抑え込むことをAttack Surface Management と呼びます。

ソリトンシステムズのAttack Surface Managementサービスは、外部公開サーバやVPNゲートウェイといった攻撃面の発見、ソフトウェア、バージョン情報、オープンポートなど攻撃面の情報収集、さらに脆弱性の有無に加えて、既に攻撃が観測されたリスクの高い脆弱性の該当や公開されたログイン画面、インターネット上に漏洩したユーザーID・パスワードといった攻撃面のリスク評価項目を独自に調査し、組織のセキュリティリスクを可視化します。

ASMサービスの特長

本サービスでは、サイバー攻撃者がターゲット組織を調べる際に用いるものと同じOSINT（OpenSource INTelligence）手法で調査するため、攻撃者の目線で攻撃の侵入口や、なりすましによるセキュリティリスクを調査することで緊急性の高いものから効率的に対策を行うことを支援します。調査に必要な情報は調査対象のドメイン名だけなので、自社のセキュリティリスクだけでなく、海外拠点、グループ企業や取引先といったサプライチェーン全体を調査することができます。