SCSmart ULTRA RED

サービス概要

■SCSmart ULTRA RED とは

SCSmart ULTRA RED は、ULTRA RED 導入企業様向けの運用サポートサービスです。導入後のチューニングや、検出された脆弱性への具体的なアドバイス、緊急時の詳細通知、定例会など、現場に寄り添ったサービス内容で、ULTRA RED の運用課題を支援します。

また、ULTRA RED 本体導入も、ソフトクリエイトで一貫してご提供可能、導入から運用までワンストップでご支援いたします。

■ULTRA RED とは

ULTRA RED は、CTEM（Continuous Threat Exposure Management：継続的脅威エクスポージャー管理）に必要な機能である・ASM（Attack Surface Management：外部攻撃対象領域管理）・BAS（Breach Attack Simulation：サイバー攻撃シミュレーション）・CTI（Cyber Threat Intelligence：サイバー脅威インテリジェンス）を統合し、完全エージェントレスで提供するSaaS型ソリューションです。サイバー攻撃者の視点から自組織のセキュリティ耐性を検証し、攻撃者よりも早くセキュリティリスクを検出・分類・管理することで、組織を継続的にサイバー攻撃から守ることが可能です。
※「ULTRA RED」サイトはこちら

ULTRA REDイメージ図

ULTRA RED の特長

■ 攻撃者視点によるリスク検知

実際の攻撃者と同じ手法を用いて、外部公開されているIT資産（既知・未把握を問わず）を洗い出し、各IT資産ごとに侵入や攻撃が可能な脆弱性を提示します。優先的に対処すべきポイントを明確化することで、攻撃者よりも先回りした効果的な対策を講じることが可能です。

■ リアルリスクに基づく脆弱性対応の優先度付け

業界標準のCVSS（共通脆弱性評価システム）スコアだけではなく、実際の攻撃検証によって裏付けられた脅威の深刻も考慮し、脆弱性を 5 段階でスコアリングします。これにより、本当に優先して対処すべき脆弱性を明確に把握できます。

■ 3つの技術を統合したプラットフォーム

ASM に加え、BAS による脆弱性への自動侵入・攻撃検証や、CTI による漏洩した認証情報など脅威情報収集（ダークウェブやディープウェブ、サイバー犯罪者のフォーラム、闇取引サイト等）を組み合わせて提供します。
これにより、多角的な視点からリスクを把握し、より強固なセキュリティ対策を実現します。

ULTRA RED はこんな企業様におすすめ

・国内外にグループ会社が多数あり、外部公開資産の管理に課題を感じている
・毎年脆弱性診断を実施しているが、未把握の資産まで管理できていない
・攻撃検証を通じて本当に対処すべき脆弱性に絞って対応したい
・攻撃者目線で資産の継続監視を行いたい
・外部公開資産の脆弱性管理に加え、高度なサイバー脅威インテリジェンスを活用したい

ULRTA RED 導入のご相談はこちらから　＞