目的別セキュリティ対策／分野別セキュリティ対策ソリューション

サプライチェーン攻撃には大きく3種類の手口があります。

・取引先や関連会社を経由したサプライチェーン攻撃
セキュリティ対策の強固な標的組織は直接攻撃せずに、それ以外のセキュリティ対策が脆弱な取引先や委託先を最初の標的とし、そこを踏み台として標的組織を攻撃します。
・ソフトウェアを経由したサプライチェーン攻撃
ソフトウェア開発のライフサイクルに関与する全てのモノ（コード、ライブラリ、プラグイン、各種ツール等）や 人（開発者、運用者等）の繋がりを狙った攻撃もあります。開発元が納品するソフトウェアを経由して、標的組織を攻撃します。
・サービス提供者を経由したサプライチェーン攻撃
ITシステムの運用や保守など、標的企業へサービス提供を行っている事業者を最初の標的とし、そこを踏み台として標的企業を攻撃します。

いずれもサプライチェーンにおいて、標的組織への侵入を図るために悪用可能な箇所を狙い攻撃を仕掛けています。

• アタックサーフェスマネジメント（ASM）

  外部から攻撃を受ける可能性のある領域やIT資産、それらを形作るあらゆる構成要素のことを「アタックサーフェス」と呼びます。「アタックサーフェスマネジメント」とは、これらアタックサーフェスを適切に把握し、それらに存在する脆弱性などのリスクを継続的に検出・評価する⼀連のプロセスを指します。 ASMを利用することで、組織の公開IT資産を把握し、状況に応じたセキュリティ対策の検討が可能となります。 アズジェントでは、自組織向けのASM調査を無償で提供しております。公開IT資産状況の把握後の対策も、様々な対策ソリューションのご提案が可能なアズジェントへご相談ください。

• 脆弱性診断サービス

  自社のネットワークやアプリケーションに潜む脆弱性を検査します。ASMでIT資産を確実に把握したうえで、より脆弱性情報の確度が高い脆弱性診断を行うといった活用の仕方をお勧めします。