外部公開IT資産のサイバーセキュリティ評価(EASM)
Pentera | Pentera Surface
Pentera Surfaceは外部に公開されたIT資産を可視化し、それらの資産が持つ脆弱性、設定ミスや、脆弱なクレデンシャル等、セキュリティ上の問題点を特定する製品です。一般的にEASM(External Attack Surface Management)に分類される製品ですが、既存の製品と大きく異なるのは発見した問題点を利用し、実際に攻撃を実施できる点にあります。攻撃を実施することでそれらの問題点が引き起こす被害想定が可能となり、リスクの評価や対処の検討を容易にします。
Pentera Surfaceでは指定されたドメイン名から、いわゆるOSINTの手法を用いて外部に公開されている資産を洗い出します。

発見したサービス等に対しては脆弱性等を洗い出し、攻撃者にとって利用可能なリスクを洗い出します。
結果は以下の様にWeb GUIで分かりやすく表示されます。

また、発見したサービス等に対しては脆弱性等を洗い出し、攻撃者にとって利用可能なリスクを示すことが可能です。
これらのリスクに対して、ユーザーの指示により、Pentera Coreと同様に実際に攻撃を実施し、それらのリスクが引き起こす被害を想定することが可能です。

セミナー
金融業界必見!今考えるべきセキュリティとは~2024年のペネトレーションテストとIaaSセキュリティ最新トレンド~
セミナー
自工会V2.3から読み解くランサムウェア対策最前線~「止める・守る・戻す」を実装~
セミナー
クラウド時代に必要なセキュリティ対策セミナー
セミナー
Japan IT Week 春第16回 情報セキュリティEXPOに出展
セミナー
DNS管理の新時代:セキュリティ対策と運用管理を楽にするクラウドDNSとは
セミナー
Box World Tour Tokyo 2019
セミナー
TEDセキュリティソリューションご紹介セミナー~最新エンドポイントセキュリティ、クラウドサービスの可視化・制御を行うCASB、クラウドを利用した最新VDIからWifiセキュリティまで~
セミナー
【全4回】NIST CSFで再設計するサイバーレジリエンス戦略 ~ランサムウェア被害から“最短復旧”を実現する実践アプローチ~
セミナー
Japan IT Week 春第17回 情報セキュリティEXPOに出展
ホワイトペーパー
【セキュリティ】SOAR コンセプトで“一段階上”のセキュリティ運用を実現
セミナー
ZDNet Japan Security Trend Autumn高まるセキュア アクセス サービス エッジ(SASE)への期待
セミナー
NTTデータ、Netskope、東京エレクトロンデバイス共催 ニューノーマルに対応する新しい働き方、ゼロトラストなデジタルワークスペース
セミナー
パブリッククラウドの運用をワンランクアップ!安全な利活用促進のアプローチ
セミナー
テレワークやクラウドを今よりセキュアにNetskope活用セミナー
セミナー
“意味のある”脆弱性対応とセキュリティ製品の導入
セミナー
ランサムウェアの脅威から自社を守る ~企業のデータ保護と業務継続を実現する方法とは~
セミナー
Japan IT Week関西 第6回 情報セキュリティ EXPOに出展します
セミナー
デモで理解!サイバー攻撃に対するSIEMの効果
ホワイトペーパー
【セキュリティ】クラウドサービスの活用で顕在化するリスクとセキュリティ対策における運用上のポイントとは?
セミナー
日経電子版オンラインセミナー サイバー攻撃対策最前線2022-迫りくるランサムウェアの脅威と対策を徹底解説-
セミナー
ハイブリッドクラウド環境のアプリケーションを保護する次世代型セキュリティサービス~F5 WAAPソリューションについて~
セミナー
OktaがNetskopeで実現する堅牢な不正アクセス対策