XCockpit
EASM

外部への漏えいを予測し、
脅威の前兆を予見

5 つのコアバリュー
セキュリティコンプライアンス評価:
情報セキュリティ基準および規制要件に準拠しているかの確認が可能
継続的な情報漏えい管理:
組織内のセキュリティリスクを継続的に監視
サプライチェーンセキュリティ:
サプライヤーのセキュリティ管理能力を評価し、強化を促す
企業の社会的責任支援:
顧客情報の漏えいリスクを管理し企業の社会的責任の遂行を支援
セキュリティスコア:
所属する業界内の自社セキュリティスコアを比較
easm dashboard

外部への資産漏えい管理

外部に公開されているデジタル資産をハッカーの視点で自動探索し、可視化します。 システムの構成要素や個々のコンポーネントを分析し、リスク評価モデルを作成し、攻撃者に標的とされる可能性のある情報を特定します。企業は把握していない資産を認識し、潜在的な脆弱点を早期に発見できます。

AI によるセキュリ
ティ・コンプライ
アンス評価

14 種類の情報セキュリティ・リスク評価指標を備え、多様な情報セキュリティ管理システムや法規制に対応しています。 AI が具体的な監査項目とリスク低減策を提示します。

デジタル証明書漏洩追跡システム

インターネット上のオープンウェブやダークウェブにおいて、企業の正規デジタル証明書の公開または販売状況を検知します。

企業情報漏えいリスクの継続的管理

企業の外部資産の変化に関する情報を提供し、リスクチケットの過去から現在にかけての改善実績を継続的に追跡可能です。

チケットの自動管理

重大度の高い漏えい項目のリスクチケットを自動で作成し、緩和策の追跡管理を行い、リスク管理の状況と実績を記録します。

easm mitigation
easm graph

可視化されたインシデント分析

デジタル資産のリスクレベルとカテゴリーに応じた外部漏えいイベントを可視化します。

AI による即時解説

デジタル資産に関する概要と外部への露出状況に基づいた、企業のデジタル資産、サプライチェーンセキュリティの懸念事項の説明、及び検知されたリスクを効率的に処理するために推奨される作業内容等の概要を報告します。

easm ai briefing

CyCraftGPT

CyCraft による新世代 CyCraftAI セキュリティ言語モデルは、セキュリティに関する専門知識、ケース分析、解説機能を備えており、企業のセキュリティチームのさまざまなタスク処理を支援し、運用効率を高めることができます。

情報漏えい調査に関する
ホワイトペーパー

このホワイトペーパーには、 CyCraft のリサーチチームが 8 つのリスク・カテゴリーにわたる 233 のセキュリティ・リスクを整理し、サイバー犯罪組織が攻撃前にどのような調査を行っているかについての詳細な分析内容が含まれます。 外部攻撃サーフェス管理が不十分な企業は、サイバー攻撃の主な標的となるケースが多いことがわかっています。

詳しく見る