セキュリティ対策アセスメントツール「Cymulate」

攻撃シミュレーションによるセキュリティ対策有効性アセスメント

サイバー攻撃への対策として、企業はEDR、IDS/IPS、WAF、SASE、DLPなど多くのセキュリティ施策を導入しています。しかし、コストと時間をかけて導入しても有効に機能せず脅威を検知しないことがあります。
Breach and Attack Simulation（BAS）のCymulate（サイミュレート）は、最新の攻撃手法を自動化した攻撃シミュレーションを実行し、検知状況を短時間で評価します。

サービスの強み

最新の攻撃手法への耐性を攻撃シミュレーションで評価、
日々適切にリスクを管理

ペネトレーションテストは通常、専門家が手動で実施するため時間とコストがかかります。一方、Cymulateでは専門家の知見で最新の攻撃手法を再現し、自動実行できるツールにより、「MITRE ATT&CK^®」をカバーした広範囲なアセスメントを実施できます。Cymulateには、常に新たな攻撃シナリオが追加されるため、定期的、継続的なアセスメントにより、最新の脅威への対応状況を漏れなく確認できます。

最新のサイバー攻撃に対し、導入済みのセキュリティ対策の
有効性を即座に評価

サイバーキルチェーンをフルカバー: 偵察活動から目的の実行まで、サイバーキルチェーンをフルカバーし、各フェーズへの攻撃に対する対応能力をチェックします。

最新攻撃手法への対応: Cymulate社の専門チームが常に最新の脅威情報を収集し、ほぼ毎日新たな攻撃手法が追加されています。

企業や組織への対策アドバイス: ラックのセキュリティ専門家が企業や組織の環境を踏まえ、アセスメント結果を分析し、採るべき対策をアドバイスします。

サービスの特徴

サイバーキルチェーンをフルカバー

サイバーキルチェーンのフェーズごとに対策ができているかをチェックする攻撃シナリオ（ベクター）を用意しています。

ラックのBASアセスメントコンサルティングサービス

BASアセスメントとコンサルティングサービスを融合

提供モデル

いつでも好きなタイミングで何度でも利用できる年間ライセンスと必要なタイミングで実施できるショットモデルのBASアセスメントコンサルサービスを提供します。

1．年間ライセンスのご提供	2．年間ライセンスご提供と運用支援	3．BASアセスメントコンサルティングサービス
年間ライセンスをご提供します。最低契約期間：1年間～	年間ライセンスのご提供の問、Cymulateの運用を支援します。＜運用支援内容＞アセスメント計画策定、アセスメント実施準備のご支援 Cymulate BAS ダッシュボード運用（設定、スケジュール登録等）アセスメント実施、QAサポート最低契約期間：1年間～	ショットモデルでのご提供。ラックコンサルタントがアセスメントを実行、結果を分析、採るべき対策をご報告します。＜ご支援内容＞アセスメント計画策定、アセスメント実施準備のご支援 Cymulate BAS ダッシュボード運用（設定、スケジュール登録等）アセスメント実施アセスメント結果分析、レポート作成・ご報告、QAサポート ※ 年間ライセンスのご購入不要

1．年間ライセンスのご提供

2．年間ライセンスご提供と運用支援

3．BASアセスメントコンサルティングサービス

年間ライセンスをご提供します。

最低契約期間：1年間～

年間ライセンスのご提供の問、Cymulateの運用を支援します。

＜運用支援内容＞

アセスメント計画策定、アセスメント実施準備のご支援
Cymulate BAS ダッシュボード運用（設定、スケジュール登録等）
アセスメント実施、QAサポート

最低契約期間：1年間～

ショットモデルでのご提供。ラックコンサルタントがアセスメントを実行、結果を分析、採るべき対策をご報告します。

＜ご支援内容＞

アセスメント計画策定、アセスメント実施準備のご支援
Cymulate BAS ダッシュボード運用（設定、スケジュール登録等）
アセスメント実施
アセスメント結果分析、レポート作成・ご報告、QAサポート

※ 年間ライセンスのご購入不要

1．年間ライセンスのご提供
年間ライセンスをご提供します。最低契約期間：1年間～
2．年間ライセンスご提供と運用支援
年間ライセンスのご提供の問、Cymulateの運用を支援します。＜運用支援内容＞アセスメント計画策定、アセスメント実施準備のご支援 Cymulate BAS ダッシュボード運用（設定、スケジュール登録等）アセスメント実施、QAサポート最低契約期間：1年間～
3．BASアセスメントコンサルティングサービス
ショットモデルでのご提供。ラックコンサルタントがアセスメントを実行、結果を分析、採るべき対策をご報告します。＜ご支援内容＞アセスメント計画策定、アセスメント実施準備のご支援 Cymulate BAS ダッシュボード運用（設定、スケジュール登録等）アセスメント実施アセスメント結果分析、レポート作成・ご報告、QAサポート ※ 年間ライセンスのご購入不要

Cymulate with LAC

ラックはCymulateプラットフォームのトレーニングを完了し、Cymulateから公式な認証を獲得しています。ビジネス目標を達成するために求められるセキュリティ検証を、継続的に実践できる高度な技術力が認定されています。

価格

お客様のご要望により、個別にお見積りいたします。お気軽にお問合せください。

関連記事: ラック西本とCymulate CEOとCTOが語る、最新の攻撃を再現する「BAS」という次世代セキュリティ対策