オンライン上に存在するあらゆる企業情報の収集

オープンソースを元に法人名称やプライマリドメインなどから情報収集を開始します。対象のネットワークとドメインをアルゴリズムを用いて検索し、該当するシステムを検出します。
◇ インターネットに接続しているシステムの自動検出
　DNSクエリの転送と逆引き検索エンジンAPI / ホスト推測等
◇ ホストやドメイン、ネットワークに対する詳細なITプロファイリング

セキュリティプロファイリング

検出されたシステムを精査し、セキュリティ対策などの有効性を検証します。
◇ 数千の観点を検証しての評価
　ソフトウェアのパッチ適用 / アプリケーションのセキュリティ / ウェブ暗号化等
◇ 多重的に発生する脅威イベント情報の適用
　60以上の脅威インテリジェンスソース / ポートスキャンデータ等
◇ データ侵害に関するレポートでの補足

自動的なセキュリティリスクの評価

検証された情報に基づき、対象となるシステムのリスクを自動的に評価します。

サイバーセキュリティリスクを算出

各システムの評価を総合し、対象となる組織のサイバーセキュリティリスクをダッシュボード上に表示します。
◇ 評価内容および想定されるリスクの詳細の確認
◇ 改善のための情報の確認

膨大なエンティティデータ

RiskReconでは数千万を超える企業の情報を収集しており、システム、ソフトウェア、ITインフラ、ホスティングプロバイダー、ドメイン等の発見された全ての情報資産における詳細なプロファイルおよびリスク情報を提供します。ユーザーはこれらを活用することでセキュリティリスクを容易に把握することができます。

データ精度の正確性

企業およびそのシステムのサイバーリスクを評価する際に、誤検知が存在すると評価が困難になるため、データの正確さが重要となります。RiskReconのデータ精度は99.1％と検証されており、その正確なデータは2週間で更新されます。

自動化されたワークフロー

検知された全てのリスクを確認できるだけでなく、特定のイベント発生時もしくは予め設定されたリスクの閾値を超えた際の自動アラート機能が提供されています。リスクに関するレポートやアクションプランを容易に共有することができるため、手動プロセスを大幅に削減することができます。

リスクの優先順位付け

影響度や重大度によりリスクを優先付けします。この二つの観点から最も迅速な対応が必要となるリスクを即座に認識し、効率的にリソースを集中させることができます。システムの重大度によるカスタマイズも可能です。