ユービーセキュア、OSINT活用のセキュリティリスク調査サービス

記事の画像

　ユービーセキュアは、企業を取り巻く脅威情報を「OSINT（オープン・ソース・インテリジェンス）」を活用して調査・報告し、セキュリティリスクの把握と早期対策を支援する「脅威インテリジェンスAttack Surface調査サービス」をリリースした。

　新サービスは、同社コンサルタントが顧客を狙う「脅威アクター（攻撃者）」の視点で、顧客のドメインに関連するサブドメインやウェブサイトを洗い出し、機微情報や侵害データ収集する。収集した情報から「Attack Surface（攻撃可能な領域）」を調査し、対策案とともに報告する。顧客は、自組織を取り巻く脅威の把握と早期対策が可能となる。

　特定のサーバーやシステムに対する調査ではなく、外部の攻撃者にとって顧客自身がどう映っているのか、複合的な視点で脅威を分析・可視化することで、より効果的な対策・是正を行うことができる。