SCSmart ASM（攻撃対象領域管理）

■SCSmart ASM とは

「SCSmart ASM」は、アタックサーフェス（サイバー攻撃の対象となりうるIT資産や攻撃経路）を特定し、継続的に監視・管理することで、企業・組織のセキュリティを強化するサービスです。
インターネットに公開された資産、シャドーIT、設定ミス、漏洩した認証情報などを検出し、潜在的なリスクを可視化します。ASMツールの運用も含まれており、効率的にセキュリティ管理を行えます。

・ これまでサイバー攻撃を受けたことがあるもしくは可能性がある
・ 管理者のリソースが不足しており、IT資産を管理しきれていない
・ 従業員のITリテラシが低く、把握できていないIT資産がありそうで不安がある
・ 認証情報の漏えい状況を把握したい
・ 外部公開されている資産の見直しを行いたい

■攻撃者視点で攻撃面と対処すべきリスクを可視化

サーバー攻撃の最初の標的となる、外部公開されているIT資産（既知・未把握）の洗い出しが可能です。 各IT資産のバージョン情報やオープンポート情報を把握し攻撃面の発見をします。 また設定の不備による脆弱性や、ダークウェブ上に漏洩してしまった機密情報、売買されているアカウント 情報も調査し、あらゆるリスクが可視化できます。

■素早い対処とプロの知見による充実したサポート

ASMツールの運用はソフトクリエイトが行います。継続的な監視により、新たな脅威にも攻撃発生前に対処が可能で、 緊急対応を要する脅威を検出した場合はメールにて速報を送付します。 また定期的な報告会にて脅威動向の変化と真に対応すべき箇所のアドバイスを行います。 メールでの問い合わせにも対応可能です。

■サービス提供イメージ

・ 未把握の外部公開資産やリスクの洗い出しが可能
・ 継続的な監視とASM運用により、人材増員や高コストを避けつつ、優先課題を明確化。
　効率的で低コストなセキュリティ管理を実現します。

１年間を通して、監視・リスク分析を実施します。

月額：82,000円／1ドメイン
報告書（毎月納品）、報告会（初月のみ）

「SCSmart*」とは、ソフトクリエイトが提供するセキュリティコンサルティングサービスです。
コスト・人材の制約などで、セキュリティの運用管理が難しい企業に向けて、日々の運用からリスク対応まで一貫したサポートを通じて、セキュリティ対策の向上に貢献します。 経験豊富なコンサルタントがお客様の運用環境に応じて、具体的なアドバイスや詳細なレポートはもちろん、緊急性が高くインシデントにつながりかねない脆弱性の通知など、お客様の運用負荷を抑えるため、必要なサービスのみに厳選して提供することでスマートにかつ継続的に支援します。
*SCSmart：Softcreate Consulting Security Management And Risk Treatment

• SCsmart クラウド設定監査サービス
• セキュリティ評価サービス