サプライチェーン攻撃
脅威グループは、サプライチェーンのシステムの脆弱性を標的として、組織に侵入し、企業秘密、IPアドレス、顧客データ、その他の機密データを破壊または流出させようとします。企業にとって、サプライチェーンへの攻撃は防御が難しく、サプライヤーや下流のパートナーが、気づかぬうちに内部ネットワークへの侵入口になっている可能性があります。
使用ケース
Stuxnet（2010年）からSolarWinds（2020年）まで、サプライチェーンへの攻撃は、21世紀のサイバー攻撃の背後にある潜在リスクを示す事例の一つです。当社のIRサービスが、台湾の半導体業界を標的とした1年間に及ぶ高度なサプライチェーン攻撃をどのように特定し、阻止し、停止させたかを、以下のWhitePaperよりご確認いただけます。
M&Aにおけるデューデリジェンス調査の失敗は、2018年のマリオット・スターウッドのデータ流出のように、1億ドルを超える罰金という、ビジネスに影響を与えるセキュリティ事故にもつながりかねない。当社の顧客は、買収前のデューデリジェンス・サイバーセキュリティ調査を実施しようとしていました。顧客は、デジタルフォレンジック調査全体が完了するまでに数カ月かかると見積もっていました。サイクラフトはそれを数日で行いました。CyCraftは調査時間を99％以上短縮しただけでなく、コストと作業時間の投資もさらに95％削減したと推定されます。
SECURITY MADE F/A/S/T
FAST:高速
RiskINT™は、お客様のサプライチェーンにおける潜在的な脅威を検知した際に、即座に通知します。お客様は、可能性のあるリスク、脅威を段階的に検証する方法、どのようなセキュリティ対策を展開する必要があるかを詳細に説明した、包括的で実用的なレポートを受け取ることができます。
ACCURATE: 正確
RiskINT™は、世界の主要な脅威情報源を継続的に監視し、高度持続的脅威（APT）と戦ってきた最前線且つ長年の経験から構築した当社独自の脅威情報を含んでいます。当社のAI主導型テクノロジーは、台湾政府機関、基幹インフラ、大手金融機関、フォーチュングローバル500選出企業などを、侵害評価（CA）、インシデント対応（IR）、検出・対応（MDR）サービスによって守っています。
SIMPLE: 簡単
RiskINT™ レポートは、潜在的なサプライチェーンの脅威の深刻度を徹底的に詳述し、脅威の検証および対応を通じて、お客様に明確で実行可能ステップのアドバイスを提供します。当社のRiskINT™サービスチームは、専門のセキュリティアナリストが待機しております。お客様が必要とする情報を提供し、支援します。
THOROUGH: 徹底
検証後、当社の IR サービスは、お客様のサプライチェーンを標的とした脅威を封じ込め、根絶します。CyberTotalのAIによる厳格な審査プロセスで再スキャンし、根絶を確認します。お客様の安心したビジネスの継続をサポートします。
CYCRAFTを選ぶ理由
業界での認知度
CyCraftは『MITRE ATT&CK®』の評価対象となっている他のベンダーを、技術的検出、戦術的検出、一般的検出の各項目で上回り、構成変更が不要であることが高く評価されています。CyCraft AIRとCyberTotalは『Interop Tokyo 2020』でセキュリティソリューションについて「Best of Show」の最優秀賞を受賞しています。『2020 Cybersecurity Excellence』においては、マネージド検出・対応、インシデント対応、脅威情報、人工知能などの分野で、20を超える賞を受賞しています。
弊社は世界的なインシデント対応セキュリティ組織『FIRST（Forum of Incident Response and Security Teams）』に加盟しています。
ISO 27001 CERTIFICATION
CyCraft is certified for ISO/IEC 27001:2013 certification, demonstrating CyCraft’s consistent commitment to thoroughly evaluating security risks, the design and implementation of controls, and the maintenance of effective processes to manage security. Everything Starts From Security
CYCRAFT
コミュニティでの評価
“CyCraftは情報セキュリティに精通していて、それを証明できるだけの最高の技術を備えています。“
通信、日本
“CyCraftのAI主導のマネージド検出・応答、自動現場検証、セキュリティのビジュアル化を使用し、すべての攻撃について、重要な要素と企業全体を侵害する根本原因が解明でき、さらに調査時間も大幅に短縮されました。”
通信、台湾
“CyCraftのカスタマーサポートは実に連絡が取りやすく、インシデントのレポートを送信し、素早く応答してくれました。おかげで、自社のセキュリティソリューションを信頼でき、安心感を得られました。”
通信、台湾
“革新的なテクノロジーには非常に感動しました。たとえば直感的なダッシュボードではアナリストが侵入攻撃データの分析や再分析を簡単に行うことができます。”
Interop Tokyo 2020、「Best of Show」部門審査員
CYCRAFT
の主な顧客
PROUD TO PROTECT
TAIWAN CRITICAL
INFRASTRUCTURE
The CyCraft Community is our Priority.
Everything Starts From Security.
The CyCraft Community is our Priority.
Everything Starts From Security.
PROUD TO PROTECT
TAIWAN CRITICAL
INFRASTRUCTURE
The CyCraft Community is our Priority.
Everything Starts From Security.
The CyCraft Community is our Priority.
Everything Starts From Security.
CYCRAFT
対象企業
『フォーチュン500』選出企業
政府機関
警察機関
金融機関
基幹インフラ
航空会社
製造メーカー
IT企業
通信企業
半導体メーカー
その他
RELATED RESOURCES
CYCRAFTの
サービスについて
CyCraftのサービスにより、世界中の組織が、2020年代のサーバー脅威を防ぐために必要となる革新的なAI主導のテクノロジーを利用できるようになりました。CyCraft AIRプラットフォームは、悪意のある行動の最新の傾向の検知、調査の自動化、アラートの重要度を自動設定するように設計されているため、CyCraftの顧客はリアルタイムで脅威の検出、追跡、抑制、根絶ができるようになります。
この独自の手法により、CyCraftの顧客は自社環境への不正なアクセスを短時間で遮断でき、侵入がビジネスに影響するようなインシデントに発展することを防ぐことができます。また、CyCraftの顧客は予防のためのサービスを利用し、可視性を高め、自社の業界をターゲットとする脅威の情報を拡充し、脅威を捕捉し、防御の弱点を補い、強化することができます。すべてはセキュリティから始まります。
調査を依頼する
そのインシデント対応は、弊社とともに対応しませんか？
お問い合わせは随時受け付けております。