KELA TPRM

KELAのインテリジェンスを活用した「サードパーティ・リスク管理」モジュールは、サプライチェーン内のベンダーから生じるリスクを継続的に監視、評価、軽減します。このモジュールは、アタックサーフェスの監視と、ディープウェブやダークウェブの情報源から得たサイバー脅威インテリジェンスを組み合わせ、各ベンダーの予測リスクスコアを算出します。これにより、攻撃を受ける可能性が最も高いベンダーを優先的に対処することができます。

外部インフラは、侵入経路を特定するために攻撃者の視点からマッピングされ、標準化された質問票やカスタマイズされた質問票を用いて、NIS2、DORA、ISO 27001 などのフレームワークに対するベンダーの準拠状況を追跡します。これらすべてにおいて、明確な監査証跡が確保されています。

主なメリット：

• 悪用される前にリスクを予測：CTI、脅威の動向、業界、地域に基づく予測スコア
• エージェントレスアーキテクチャ：ドメイン名さえあれば、インストール不要で即座かつ安全に導入可能
• ベンダーポートフォリオ全体における重大なリスクの変化や新たな脅威に関するリアルタイムのアラート
• コンプライアンスの整合性：NIS2、DORA、およびISO 27001に照合されたベンダーアンケート
• 脆弱性、漏えいした資格情報、ランサムウェアに関するインテリジェンスを盛り込んだリスクリストに加え、ダウンロード可能なレポートやマルチテナント管理機能