攻撃対象領域管理（ASM）
攻撃者の視点から考えるセキュリティ
攻撃者の視点から、より安全な防御体制を設計します
変化する攻撃対象領域を
継続的に可視化
攻撃対象領域管理（ASM）は、新たな資産や脆弱性、設定変更など、攻撃対象領域の変化を継続的に追跡し、セキュリティリスクを早期に特定して対応します。
見えない露出と拡大する攻撃経路
未管理資産とシャドーITによる露出
- 組織が把握していない外部露出資産は、セキュリティ管理の死角となります。
- テストサーバーや未登録のクラウド資産は、パッチ未適用・設定ミス・証明書期限切れなどを通じて、初期侵入経路になる可能性があります。
緊急性の高い脆弱性への対応の遅れ
- 新たな脆弱性が公開された際、影響を受ける資産と対応優先順位を迅速に特定することが、対応速度を左右します。
- 新規CVEやゼロデイ脆弱性が発生した際に、資産・バージョン・担当組織を手動で確認していると、エクスプロイト公開後の対応が遅れる可能性があります。
拡大する攻撃対象領域とサプライチェーンリスク
- グループ会社や協力会社まで拡大した外部攻撃対象領域は、本社のセキュリティリスクへ波及する可能性があります。
- 関係会社や協力会社が管理できていないWebサービス・API・VPNは、サプライチェーン攻撃の侵入経路となる可能性があります。
リスクに基づく対応を支える
エクスポージャーの可視化
リスクレベルに応じた対応を可能にする、攻撃対象領域の可視化
攻撃対象領域管理（ASM）とは？
攻撃対象領域管理（ASM：Attack Surface Management）とは、攻撃者の視点から外部に露出した資産を継続的に特定し、実際の攻撃につながる可能性が高いリスクから優先的に管理するセキュリティ活動です。 ドメイン・サブドメイン・IP・Webサービス・クラウド資産の露出状況や脆弱性・設定ミス・証明書期限切れを分析し、シャドーITや放置資産を可視化するとともに、対応優先順位を提示します。
外部資産の可視性確保
外部に露出したドメイン・IP・Webサービス・クラウド資産を継続的に特定します。未管理資産や放置されたシステムまで含め、信頼性の高い資産インベントリを構築します。
露出リスク分析と対応優先度の設定
脆弱性・設定ミス・証明書期限切れ・露出ポートなど、資産ごとのリスク要素を分析します。新規CVEやゼロデイ脆弱性発生時には、影響を受ける資産を特定し、悪用可能性と資産重要度に基づいて優先対応対象を提示します。
ビジネス影響度を考慮した露出リスクの優先順位化
全ての外部露出が同じリスクを意味するわけではありません。資産重要度・サービス連携性・露出レベル・脆弱性の悪用可能性を総合的に評価し、対応が急務となる項目から特定します。
継続的な攻撃対象領域管理
攻撃対象領域を継続的に管理するプロセス
01
管理範囲と重要資産の基準設定
- ビジネス構造・主要サービス・管理対象組織の基準を設定
- サービス重要度・データ機密度・外部露出レベルなどを反映した重要資産基準を策定
02
外部攻撃対象領域の特定
- ドメイン・サブドメイン・IP・Webサービス・クラウド資産など、外部露出資産を継続的に検知
- 未登録資産・テストサーバー・放置されたWebサービスなど、リスクファクター（シャドー IT検知）を可視化
03
露出リスクと脆弱性マッピング
- 資産ごとの脆弱性・露出ポート・証明書期限切れ・設定ミスなど、外部露出リスク要素を分析
- 新規CVE・ゼロデイ脆弱性の影響資産、関連サービス、担当組織を関連付けて脅威影響を分析
04
攻撃経路の優先順位付け
- 資産重要度・サービス連携性・外部露出レベル・脆弱性悪用可能性を総合的に評価し、侵入経路を分析
- ヒドゥンチャネル上の流出アカウント情報と外部露出資産を関連付け、アカウント起点の攻撃経路を横断分析
05
対応実施と継続的な検証
- 資産・脆弱性・アカウントリスクのビジネス影響度と侵害可能性を評価
- 対応後の資産露出状態と新たなリスクシグナルを再確認し、攻撃対象領域管理体制を高度化
優先的な対策を導く
攻撃経路インテリジェンス
優先対応を支援する攻撃経路インテリジェンス
即時活用可能な脆弱性インテリジェンス
実際の攻撃につながる可能性が高い脆弱性を優先的に特定します。S2WのTALONスコアは、実際の攻撃兆候や悪用可能性を分析し、外部露出資産情報と資産重要度を組み合わせることで、組織ごとの対応優先順位を提示します。
実際の悪用可能性に基づく優先順位付け
攻撃兆候とエクスプロイト可能性を反映した脆弱性の選別
露出資産を考慮したリスクレベル評価
TALON SCOREと外部露出資産情報を組み合わせたリスク分析
ビジネス影響度に基づく対応
資産重要度とサービス影響を反映した対応基準の提示
流出アカウントから明らかになる攻撃経路
S2Wは、ヒドゥンチャネルで検知した流出アカウントとASM資産情報を横断分析し、単なる外部露出を実際の侵入可能性を持つ攻撃経路として解釈します。アカウント権限・アクセス可能なサービス・関連資産・脆弱性を総合的に分析し、優先対応ポイントを特定します。
流出アカウントと資産の横断分析
ヒドゥンチャネル上の流出アカウント情報と外部露出資産の関連付け
アクセス経路の特定
アカウント権限とアクセス可能なサービスに基づく侵入経路分析
侵入可能性に基づく優先分析
関連資産と脆弱性を組み合わせた優先対応ポイントの導出
即時活用可能な脆弱性インテリジェンス
実際の攻撃につながる可能性が高い脆弱性を優先的に特定します。S2WのTALONスコアは、実際の攻撃兆候や悪用可能性を分析し、外部露出資産情報と資産重要度を組み合わせることで、組織ごとの対応優先順位を提示します。
実際の悪用可能性に基づく優先順位付け
攻撃兆候とエクスプロイト可能性を反映した脆弱性の選別
露出資産を考慮したリスクレベル評価
TALON SCOREと外部露出資産情報を組み合わせたリスク分析
ビジネス影響度に基づく対応
資産重要度とサービス影響を反映した対応基準の提示
流出アカウントから明らかになる攻撃経路
S2Wは、ヒドゥンチャネルで検知した流出アカウントとASM資産情報を横断分析し、単なる外部露出を実際の侵入可能性を持つ攻撃経路として解釈します。アカウント権限・アクセス可能なサービス・関連資産・脆弱性を総合的に分析し、優先対応ポイントを特定します。
流出アカウントと資産の横断分析
ヒドゥンチャネル上の流出アカウント情報と外部露出資産の関連付け
アクセス経路の特定
アカウント権限とアクセス可能なサービスに基づく侵入経路分析
侵入可能性に基づく優先分析
関連資産と脆弱性を組み合わせた優先対応ポイントの導出
1/2
