ユービーセキュア、OSINTを活用したセキュリティリスク調査サービスを開始 ～企業を取り巻く脅威情報の収集・分析・報告による早期対策を支援～
- 2021/09/02 10:30
- SecurityInsight
ユービーセキュアは9月1日、企業を取り巻く脅威情報を「OSINT（オープン・ソース・インテリジェンス）」を活用して調査・報告し、セキュリティリスクの把握と早期対策を支援する「脅威インテリジェンスAttack Surface調査サービス」を開始することを発表した。
このサービスでは、同社のコンサルタントが「脅威アクター（攻撃者）」の視点で、ユーザーのドメインに関連するサブドメインやWebサイトを洗い出し、機微情報や侵害データ収集する。さらに、収集した情報から「Attack Surface（攻撃可能な領域）」を調査し、対策案とともに報告する。これにより、自組織を取り巻く脅威の把握と早期対策が可能となる。
特定のサーバーやシステムに対する調査ではなく、外部の攻撃者にとって自身がどう映っているのか、複合的な視点で脅威を分析・可視化することで、より効果的な対策・是正を行なうことができる。