ASR

Attack Surface Research

ASR （Attack Surface Research）サービスは、お客様のインターネット公開機器を攻撃者と同様の手法で偵察し、攻撃面について調査、報告することで、お客様のASM（Attack Surface Management）をサポートするサービスです。

ＦＦＲＩセキュリティは純国産エンドポイントセキュリティFFRI yaraiを開発し、最新のマルウェアや侵入を多数検出しています。攻撃検知のノウハウやテクニックに優れたＦＦＲＩセキュリティの経験豊富なエンジニアがサポートします。

企業がデジタル技術を活用して、ビジネスモデルや業務プロセスを改革する取り組み（DX）を進めていく中で、企業が所有するIT資産が増大・点在、リモートワークやクラウドの活用によりサイバー攻撃の対象が増大しています。

近年、サイバー攻撃の初期段階では「偵察」が⾏われ、公開されている情報やインターネット公開機器から得られる情報を⽤いて、発見した脆弱性を攻撃の入口とするケースが多く見られます。

特に情報システム部が管理できていない機器が攻撃の入り口とされます。

実際に相当数の偵察が行われており、偵察からサイバー攻撃につながる事件も発生しています。

リモートワークやクラウドの活用によって、IT資産が分散し、自社が保有するIT資産を適切に管理しリスクを洗い出すことができない

IT資産が各部門で独自に取得されることがあり、管理把握できない

IT資産数の増加、様々な構成への対応に伴い、脆弱性診断にかかるコストや工数が増加している

攻撃検知のノウハウやテクニックに優れたＦＦＲＩセキュリティの経験豊富なエンジニアがサポートします

簡易的な脆弱性診断について、擬似攻撃を行うのではなくOSINT情報を活用するため、手軽に低価格でご利用できます

報告書に脆弱性の対策を記載します。第三者評価、定期的な評価に利用できます。

※ASRとは別サービスである、PA（Prime Analysis）サービス、FMS（FFRISecurity Managed Service）サービスのコンサルティングを合わせてご利用いただくことで、発見された脆弱性に関して、より詳しい質問や調査依頼を行うことが可能です。

セキュリティの問題点を、お客様ごとにまとめ月次で報告します。

報告書は、第三者評価として利用できます。