Threat Intel

グローバルアセットスペースマッピング

企業

シャドー IT、忘れられたサブドメイン、失われたクラウド資産は、ほとんどの侵害の出発点です。ネットワーク全体の資産マッピングは、ドメイン名、IP、証明書、サービス フィンガープリントを自動的に検出し、継続的に更新される資産マップを構築し、危険管理をテーブル リストから視覚的な戦闘マップにアップグレードします。

ミリオンレベル

アセットノード

毎日更新

マップの更新

多次元

関連するビュー

今すぐ試す 製品マトリクスに戻る
業界の課題

現状では不十分な理由

  • 資産リストは永久に古い

    ビジネスは自然発生的にオンラインになり、CMDB は変化に対応できなくなります。

  • サブドメイン乗っ取りリスクを目に見えない

    期限切れの DNS とアイドル状態のサブドメインは、攻撃の踏み台として機能します。

  • 露出した面には関連するビューがありません

    IP、ドメイン名、証明書は複数のツールに分散しています。

GCSA アプローチ

課題解決の方法

  • サブドメインとIPの自動検出

    パッシブ DNS、アクティブ プローブと組み合わせた証明書の透過性。

  • 資産相関マップ

    ドメイン名-証明書-サービス-所属組織の関連付けチェーンを表示します。

  • 露出した表面の継続的な監視

    新しい資産、ポートの変更、リスクの高いサービスに対する自動アラート。

コア能力

製品能力モジュール

インターネットアセット、シャドウ IT、エクスポージャーの自動検出とマッピング

サブドメイン・IP 検出アセット相関グラフ継続的エクスポージャー監視サブドメイン・IP 検出アセット相関グラフ継続的エクスポージャー監視
導入プロセス

EASM 攻击面持续测绘

从种子域出发构建可 diff 的暴露面图谱，影子 IT 与证书异常自动标记。

Daily图谱 diff 刷新频率

  1. 种子资产导入

    根域、IP 段、ASN、云账号 ID 与并购子公司域批量录入。

    支持 AWS/Azure/GCP 组织级发现

  2. 被动 CT + DNS

    Certificate Transparency、DNS 历史与 WHOIS 关联被动枚举。

    零主动扫描，不影响业务

  3. 主动端口探测

    可控速率 nmap 指纹，合并 80/443/22 等高危端口暴露清单。

    扫描窗口与 IP 白名单可配

  4. 归属置信评分

    AI 辅助判定资产归属，标记 shadow IT 与过期自签证书。

    置信度 0–100 分，可人工 override

  5. Diff 告警推送

    每日新增子域/端口/证书变更即时 Slack 与 SIEM 推送。

    支持 Jira 自动创建 remediation 工单

ユースケース

対象者と活用タイミング

攻撃対象領域の管理

赤のチームと青のチームは、同じ資産の真実のソースを共有しています。

エキスパートコンサルティング

評価や次のステップに進む準備はできていますか？

背景、コンプライアンス要件、スケジュールをお知らせください — アドバイザーが次のステップを整理します。

今すぐお問い合わせ

通常 1〜2 営業日以内にご返信