SolarWinds 事件は、「自社のセキュリティは、最も弱いパートナーの強度に依存する」という厳しい現実を突きつけました。従来のサードパーティリスク管理は、詳細な質問票や年 1 回の監査に依存する手法が一般的ですが、これらは時間がかかり、正確性に欠け、監査後に発生した 新たな露出や侵害を検知することができません。攻撃者は組織そのものではなく、まず サプライチェーンや委託先の弱点を狙うケースが増えており、従来型のアプローチでは対応が追いつかない状況です。
DeCYFIR は、重要なサプライヤーやパートナーに対しても 継続的な外部監視を行い、自社と同じレベルの ETLM（External Threat Landscape Management）分析を適用します。 具体的には以下を検知します：
これらの情報をリアルタイムにアラートし、お客様に影響のあるサプライチェーンリスクを早期に把握できるよう支援します。
結果として、DeCYFIR は企業の外部リスクを広範に捉え、自社のみならず、サプライチェーン全体を守るための高度なリスク管理基盤を実現します。
By combining cyber-intelligence with attack surface discovery and digital risk protection, CYFIRMA delivers predictive, personalized, contextual, outside-in and multi-layered insights to help clients prepare against upcoming attacks.
サイバー戦争の渦中を切り抜け、新たな脅威に関するインテリジェンスを提供することは、政府機関だけに限定されるべきではありません。企業もまた、商用ニーズに合わせて調整された軍用インテリジェンスにアクセスできるべきです。 DeCYFIRのご紹介 - 敵の先手を打つための予測的で実用的なインテリジェンスです。
インターネットに公開されたIT / OT 資産を継続的に特定。設定ミス、開放ポートの問題、脆弱なSSL/TLS、証明書の問題、露出したログイン画面や 脆弱性のあるAPI といった問題や脆弱性を特定します。脅威インテリジェンス、ブランドおよびサードパーティ・リスクを組み合わせ、敵対者の意図に基づく重要な攻撃経路に関する優先度付けされたアクショナブルな洞察を提供します。
詳細 »
CYFIRMAは、大きな影響力のある世界の機関や組織に認められています
