継続的な脅威エクスポージャー管理

CTEMとは、外部アタックサーフェスを特定し、攻撃者が実際に悪用可能な脆弱性を検証し、それらを優先的に修正するという継続的なサイクルです。KELAグループのエクスポージャー管理プラットフォーム「ULTRA RED」は、このサイクルを自動的に実行します。

攻撃者が行うのと同じ方法でテストを行います。つまり、アクティブかつ安全な方法で、各検出結果を外部検証することで、スキャナーによる推測ではなく、実際に悪用可能であるという証拠を得ることができます。悪用できない検出結果は優先度が下げられるため、ノイズが減少するのです。

いいえ。検出と検証はお客様のドメインを起点に外部から行われ、導入作業は一切不要です。社内での変更は是正対応に限られます。

エクスポージャーの検出結果は、攻撃者が現在悪用している脆弱性やサービスに関するインテリジェンスや、貴社が標的にされていることを示す兆候で補完されます。そのため優先順位は、深刻度スコアだけでなく、攻撃者の実際の関心を反映したものになります。

継続的に行われます。新たな資産、証明書、ポート、技術は出現するたびに検出・検証され、レビューの合間に重大なエクスポージャーが発生した場合はアラートが送信されます。

優先順位付けや是正を担うセキュリティ運用チームや脆弱性管理チーム、エクスポージャーの報告を行うCISO、そして長大なスキャンレポートではなく検証済みのターゲットを求めるレッドチームです。

脅威エクスポージャーを確実に低減

検証を徹底し、仮説の提示は最小限に

ULTRA REDは、能動的な外部テストにより、あらゆるエクスポージャーと攻撃ベクトルを自動的に検証します。実環境での悪用可能性の証拠があるため、SecOpsチームは検出結果を信頼して真のリスクに集中し、アラートを一つひとつ疑うことなく、自信を持って対応できます。

インターネットに公開されたすべての資産を継続的に検出・監視し、管理されないエクスポージャーをなくします。

実際に悪用可能な脆弱性に集中し、証拠に基づいて迅速に意思決定できます。

隠れた重大なリスクを明らかにし、VITA AIのガイダンスを活用して、エクスポージャーを確実に軽減します。

100%

エクスポージャー検証

<1%

誤検知

-75%

アラートを削減

2～3倍

MTTRの短縮

100%

エージェントレスSaaS

ULTRA REDは、外部環境全体にわたるインターネットに公開されている資産を継続的に検出し、マッピングし、監視します。これにより、組織は公開されている資産に関する明確かつ最新の状況を把握でき、セキュリティチームは死角を減らし、アタックサーフェスをより強固に管理できるようになります。

ULTRA REDは、どの脆弱性が実際に悪用可能かを検証し、チームが最も重要なリスクに集中できるよう支援します。膨大なアラートやCVEを追いかけるのではなく、証拠と実際の攻撃者との関連性に基づいて、是正の優先順位を付けることができます。

ULTRA REDは、従来のテスト手法では見落とされがちな、隠れた重大な脆弱性の発見を支援します。悪用可能性の証明とVITA AIによる実践的なガイダンスにより、チームはより迅速に是正し、確信を持って対応できます。