攻撃者の視点でサードパーティリスクを管理

サプライヤー企業を攻撃者の視点で監視するサードパーティリスク管理ソリューションです。サプライヤー企業に送った質問票の回答を待つことなく、各社のリスク（外部に露出した資産や漏えいした資格情報、情報窃取マルウェアに感染した端末など）を継続的にスコアリングします。侵入口として悪用されるサプライヤーを、実際に侵害が発生する前に特定することができます。

デモのご予約

データシートをダウンロード

今この瞬間、どのサプライヤーがリスクにさらされているかご存じですか？

サプライヤー企業のセキュリティ態勢はは常に変化しています。アタックサーフェスを継続的に監視することにより、サプライヤーのエクスポージャーについて最新のインテリジェンスを入手し、情報に基づいた意思決定、迅速な是正対応、さらにはリスクの低減とその効果の定量的な把握が可能になります。

特定

現実の脅威と現実のデータをリアルタイムに特定

サプライヤーと関連のあるリスクや侵害の痕跡を特定します。

監視

憶測ではなく、インテリジェンスに基づいてリスクをトリアージ

表面的なリスクスコアの評価にとどまらず、高リスクのベンダーを見極め、特に重要度の高い問題をエスカレーションします。

緩和

的確かつ明確な知見に基づいて、迅速に対応

詳細なインテリジェンスと状況に応じた推奨策を提示し、リスクの緩和を迅速化します。

インサイトをリスク戦略に

攻撃者の視点で組織のネットワークを把握

既知・未知の資産を、攻撃者の視点で特定します。サードパーティ各社の外部公開インフラを攻撃者の視点でマッピングし、侵入口として悪用されうるポイントや、高リスクなアタックサーフェスを明らかにします。

悪用される前にリスクを予測

CTIと脅威動向、業種、地理的なエクスポージャーなど外部の指標を活用し、攻撃が発生する可能性を予測スコアとして表示します。実際の攻撃者の行動や外部環境を考慮することで、可視化されたリスクのみならず、今後発生する可能性のある攻撃も踏まえ、先手を打った意思決定を行うことが可能となります。

サードパーティリスクをコンプライアンス基準に適合

全サプライヤー共通の質問票と各サプライヤーごとにカスタマイズした質問票を通じて、サプライヤーのコンプライアンス遵守状況を継続的に監視し、組織のコンプライアンス対応を支援します。セキュリティや規制に関する重要なデータを収集し、社内ポリシーとの整合性を確認し、NIS2、DORA、ISO 27001などの規制・規格に関する回答状況を追跡します。また、これらのプロセスを通じて明確な監査証跡を維持します。