国産ASRMサービス：Mitokude.pub
- 「自社が、外からどう見えているか。」把握できていますか？
- インターネット上に公開されたドメインやサーバーなどの資産を自動で発見し、脆弱性やリスクを攻撃者視点で評価。
「見つける」だけで終わらず、何から対応すべきかの判断から対策までを支援します。
ASRM：Attack Surface + Risk Management
＼Mitokude.pubに関する資料はこちら／
守るべき「外部公開資産」を、すべて把握できていますか？
クラウドやSaaS、Webサービスの利用が広がり、企業がインターネット上に公開する資産は増え続けています。
一方で、管理台帳に登録されていないサーバーやサブドメインなど、「自社では把握できていない公開資産」が存在するケースもあります。
攻撃者にとっては、管理されているかどうかに関係なく、インターネット上から見える資産はすべて攻撃対象になり得ます。
こんなお悩みはありませんか？
公開資産を正確に把握できていない
クラウドやサービスの増加により、管理台帳だけでは現在の公開資産を把握しきれない。
脆弱性が見つかっても優先順位がわからない
脆弱性や設定不備が多数見つかっても、どこから対応すべきか判断しづらい。
セキュリティの専門家に相談できない
検出結果の意味や具体的な対策について、社内だけでは判断が難しい。
ASMの「見える化」から、リスクを管理するところまで。
ASM（Attack Surface Management）は、インターネット上に存在する自社の外部公開資産を発見・可視化し、攻撃対象となり得る領域を把握するための仕組みです。
しかし、資産や脆弱性を「見つける」だけでは、実際のセキュリティ対策にはつながりません。
重要なのは、「何があるのか」→「何が危険なのか」→「何から対応すべきなのか」→「どう対策するのか」までつなげることです。
国産ASRMサービス：Mitokude.pub サービス概要
サイバー攻撃の対象となり得る、インターネット上の「攻撃対象領域（Attack Surface）」を把握・管理するASM（Attack Surface Management）サービスです。
企業がインターネット上に公開しているドメインやサーバーなどの資産を可視化することで、自社の攻撃対象領域を継続的に把握し、効率的なセキュリティ対策につなげることができます。
ASMにおいて重要なのは、現在の資産を把握するだけではありません。日々変化する公開資産を網羅的に把握し、さらに、検出したリスクの緊急性や重要度を踏まえて優先順位を付け、適切な対策につなげることが重要です。
Mitokude .pubは、公開資産の「把握」からリスクの「優先順位付け」までを支援し、企業のセキュリティ対策をより効率的かつ継続的に支援します。
Mitokude .pubでできること
Mitokude .pubの3つの特長
01｜公開資産を自動で把握
「知らない公開資産」を見つける
ドメインやサブドメイン、サーバー、ポートなど、インターネット上から見える資産を自動で把握。
手作業による棚卸しの負担を軽減し、管理外資産の見落としを防ぎます。
02｜リスクを評価し、優先順位を判断
見つけたリスクを、「何から対応するか」まで整理
脆弱性や設定不備を検出するだけでなく、リスクを評価して優先順位を把握。
限られたセキュリティリソースの中でも、対応すべきポイントを判断しやすくします。
03｜専門家への相談で対策につなげる
「検出されたけど、どうすればいい？」を専門家に相談可能。
セキュリティ対策では、検出結果だけでは具体的な対応方法を判断できないケースもあります。
Mitokude .pubでは、専門家への相談を通じて、リスクの背景や具体的な対策方針の検討を支援します。
管理者向け画面イメージ
国内メーカーによる使いやすい管理者向けUI
TISIが選ばれる理由
EASMの導入実績
TISIは、Mitokude.pub含め、近年検討が増加しているEASMの導入に多数携わっており、大型案件を中心に取り組んでまいりました。
豊富な大規模ユーザへの導入ノウハウと、自社導入でも培った運用ノウハウでお客様のEASMの導入・運用までご支援いたします。
セキュリティ領域の幅広いご提案
TISIでは、20年以上セキュリティ事業を展開し、これまで数多くのお客様に各種セキュリティ製品の導入・運用支援を行って参りました。
お客様の環境やご要件に合わせて、WAFを含めたセキュリティ製品・ソリューションをご提供することで、総合的にサポートしていきます。
「自社が外からどう見えているか」を、まず確認してみませんか？
インターネット上に公開されている資産を正しく把握することは、セキュリティ対策の第一歩です。
Mitokude .pubなら、公開資産の発見からリスクの評価、優先順位付け、対策までを一連の流れで支援します。
まずは現在の公開資産やセキュリティ課題について、お気軽にご相談ください。
サービス提供元：グランセキュノロジー株式会社