攻撃者視点の非管理IT資産調査により、グループ60社の隠れたセキュリティリスクを可視化・対処

グループ約60社に散在するIT資産を適切に管理できておらず、野良サーバーやプロジェクト終了後に放置されたドメイン・サーバーが多数存在していた。従来の調査サービスではノイズが多く、自社関連資産の選別に手間やコストがかかり、グループ全体での実施に踏み切れなかった。

マクニカが提供するASMサービスを導入。攻撃者と同じ視点やテクニックを用いて外部公開資産を調査し、マクニカのエキスパートが調査結果を精査することで高精度な調査を実現。既存環境への負荷をかけない調査アプローチを採用。

ノイズが除去された高精度な調査が実現。従来発見できなかった古いドメイン、他社コラボレーションプロジェクトで一時作成されたドメイン・サイト、脆弱性ある古いバージョンソフト・ミドルウェア・証明書の使用、クリティカルなリスクを含む設定不備などを発見。グループ各社への負担をかけずに資産振分けができ、グループガバナンス強化に大きく貢献。結果的に悪用されるリスクを事前に排除できた。