SIGILOについて
セキュリティを真剣に考える組織のための、エクスポージャー・インテリジェンスとレスポンス。
ミッション
SIGILOは、組織が隠れた脆弱性を特定し、現実の露出を理解し、脅威に優先順位を付け、攻撃者が悪用する前に弱点を修正することを支援します。効果的なセキュリティは、正確に、控えめに、信頼性をもって、静かに機能するものです。
運用理念
私たちは「修正」こそが唯一の成果だと考えます。発見と優先順位付けは手段に過ぎません。目的は、露出と実際の修正のギャップを埋めることです。成果は、検出数ではなく、検証されたリスク低減で測ります。
技術アプローチ
実運用のインフラ経験に基づいています。
- 承認済み・スコープ限定のエンゲージメント — すべての作業はお客様の承認のもとで
- 深刻度スコアより証拠 — リスクは主張ではなく、説明可能でなければならない
- 本番環境を安全に — 運用の現実を踏まえた修正計画
- クローズ前の検証 — 残存リスクは文書化し、決して前提で片付けない