Attack Surface診断サービス

サイバー攻撃の侵入経路を見つけ出し
攻撃者目線でリスクを診断し最適なセキュリティ対策をサポートします。 Attack Surface診断サービスとは

Attack Surfaceとは

近年のサイバー攻撃では、グループ企業の子会社や海外拠点等が利用している、外部に公開されたIT資産から侵入され、ネットワークでつながった組織全体に甚大な被害を及ぼすケースが後を絶ちません。このようなサイバー攻撃の侵入経路となり得るインターネット上のIT資産をAttack Surface（アタックサーフェス）といい、攻撃の侵入経路として悪用されないための継続的な管理が求められています。

「Attack Surface診断サービス」は、サイバー攻撃の侵入経路となり得るインターネット上のIT資産を見つけ出し、サイバー攻撃者の目線から脆弱性の有無や危険性の診断をお客様実環境で調査し、診断結果に基づく最適なセキュリティ対策の提案を定期的に実施することでアタックサーフェスマネジメントを実現するサービスです。

サービス概要

・ Attack Surface診断ツールで検出された外部脅威、リスクを優先付けして分類・分析・評価を実施
・お客様環境の調査・ヒアリング内容に基づき、ＪＢＣＣ独自の診断結果レポートを作成・報告
・検出されたセキュリティリスクに対する対策案、ロードマップを定期的な報告会で提言

お客様環境に合ったサービスを選択できます。サービス詳細

頻繁に診断の必要のあるお客様向けのStandardプラン、定期的に診断したいお客様向けのLightプランがございます。また、ライセンス別途ご購入済のお客様向けの診断・運用サービスのみのご提供が可能です。詳細はお問合せください。

ライセンス提供: 契約期間中、必要なAttack Surface関連ライセンスをご利用いただけます。(※1)

操作Q&A: 本サービスに関するご相談やお問い合わせをメールで受付し、電話およびメールにて回答します。

定期診断: 【診断レポートの提供】
検出したIT資産（Assets）および問題（High Issues）に関するレポートを作成し、ご提供します。
【定期ミーティング】
診断レポートをもとにHighアラートに関する対策支援、Web会議による報告会を実施します。

検知ポリシーチューニング: お客様のご依頼に基づき、既存ポリシーの有効・無効化の設定や新たに追加されたポリシーをご案内します。

オプション (※2): 【診断レポート/定期ミーティング/回数追加】
診断ツールのデータ更新頻度の回数を追加してご提供します。
【検知ポリシーチューニングの回数追加】
お客様のご依頼に基づき、既存ポリシーの有効・無効化の設定や新たに追加されたポリシーのご案内に関しての回数を追加してご提供します。