攻撃対象領域インテリジェンス
自社が保有するインターネット上の資産を網羅的に発見・検証します。
多くの組織は、自社がインターネットに公開している資産の正確な棚卸しを持っていません。ドメイン、サブドメイン、クラウド資産、公開API、インターネットに面したサービスを検証し、攻撃者の視点で自社の露出を把握できる、継続的に維持される基盤を構築します。
成果物
- ドメイン・サブドメインの棚卸し
- クラウド資産の棚卸し（AWS）
- インターネット公開サービスの特定
- 公開APIの発見
- ソフトウェア・インフラの特定
- 資産の所有者・重要度の対応付け
- 露出検証レポート
進め方
- 1承認済みスコープと実施ルールを定義
- 2お客様提供のインベントリと発見結果を突合
- 3各資産の到達可能性と露出を検証
- 4所有者・重要度・用途を分類
- 5検証済みで再現可能な資産ベースラインを提供