株式会社ラック

閉じる

企業や組織のセキュリティ事故発生時はこちら

緊急対応窓口:サイバー救急センター®

ご相談は予約不要、24時間対応

電話で相談する
0120-362-119
メールで相談する
サイバー救急センター®のメールアドレス
自分で調べる
「FalconNest」について

セキュリティ診断

Cymulate

Inspection & Consulting

攻撃シミュレーションによるセキュリティ対策有効性アセスメント

サイバー攻撃への対策として、企業はEDR、IDS/IPS、WAF、SASE、DLPなど多くのセキュリティ施策を導入しています。しかし、コストと時間をかけて導入しても有効に機能せず脅威を検知しないことがあります。
Breach and Attack Simulation(BAS)のCymulate(サイミュレート)は、最新の攻撃手法を自動化した攻撃シミュレーションを実行し、検知状況を短時間で評価します。

サービスの強み

最新の攻撃手法への耐性を攻撃シミュレーションで評価、日々適切にリスクを管理

ペネトレーションテストは通常、専門家が手動で実施するため時間とコストがかかります。一方、Cymulateでは専門家の知見で最新の攻撃手法を再現し、自動実行できるツールにより、「MITRE ATT&CK®」をカバーした広範囲なアセスメントを実施できます。Cymulateには、常に新たな攻撃シナリオが追加されるため、定期的、継続的なアセスメントにより、最新の脅威への対応状況を漏れなく確認できます。

Mitre

脅威の種類

最新のサイバー攻撃に対し、導入済みのセキュリティ対策の
有効性を即座に評価

  1. サイバーキルチェーンをフルカバー
    偵察活動から目的の実行まで、サイバーキルチェーンをフルカバーし、各フェーズへの攻撃に対する対応能力をチェックします。
  2. 最新攻撃手法への対応
    Cymulate社の専門チームが常に最新の脅威情報を収集し、ほぼ毎日新たな攻撃手法が追加されています。
  3. 企業や組織への対策アドバイス
    ラックのセキュリティ専門家が企業や組織の環境を踏まえ、アセスメント結果を分析し、採るべき対策をアドバイスします。

サービスの特徴

サイバーキルチェーンをフルカバー

サイバーキルチェーンのフェーズごとに対策ができているかをチェックする攻撃シナリオ(ベクター)を用意しています。

サイバーキルチェーンをフルカバー

最新攻撃手法への対応

Cymulate社の専門チームが日々脅威情報を収集し、攻撃シナリオを作成、リリースしています。
最新攻撃シナリオを利用してアセスメントすることにより、"いま"最新の攻撃手法へ対応できているかを速やかに確認し、対策を講じることができます。

最新攻撃手法への対応

ラックのBASアセスメントコンサルティングサービス

BASアセスメントとコンサルティングサービスを融合

BASアセスメントとコンサルティングサービスを融合
レポートサンプル
レポートサンプル

提供モデル

いつでも好きなタイミングで何度でも利用できる年間ライセンスと必要なタイミングで実施できるショットモデルのBASアセスメントコンサルサービスを提供します。

1.年間ライセンスのご提供 2.年間ライセンスご提供と運用支援 3.BASアセスメントコンサルティングサービス

年間ライセンスをご提供します。

最低契約期間:1年間~

年間ライセンスのご提供の問、Cymulateの運用を支援します。

<運用支援内容>

  • アセスメント計画策定、アセスメント実施準備のご支援
  • Cymulate BAS ダッシュボード運用(設定、スケジュール登録等)
  • アセスメント実施、QAサポート

最低契約期間:1年間~

ショットモデルでのご提供。ラックコンサルタントがアセスメントを実行、結果を分析、採るべき対策をご報告します。

<ご支援内容>

  • アセスメント計画策定、アセスメント実施準備のご支援
  • Cymulate BAS ダッシュボード運用(設定、スケジュール登録等)
  • アセスメント実施
  • アセスメント結果分析、レポート作成・ご報告、QAサポート

※ 年間ライセンスのご購入不要

1.年間ライセンスのご提供

年間ライセンスをご提供します。

最低契約期間:1年間~

2.年間ライセンスご提供と運用支援

年間ライセンスのご提供の問、Cymulateの運用を支援します。

<運用支援内容>

  • アセスメント計画策定、アセスメント実施準備のご支援
  • Cymulate BAS ダッシュボード運用(設定、スケジュール登録等)
  • アセスメント実施、QAサポート

最低契約期間:1年間~

3.BASアセスメントコンサルティングサービス

ショットモデルでのご提供。ラックコンサルタントがアセスメントを実行、結果を分析、採るべき対策をご報告します。

<ご支援内容>

  • アセスメント計画策定、アセスメント実施準備のご支援
  • Cymulate BAS ダッシュボード運用(設定、スケジュール登録等)
  • アセスメント実施
  • アセスメント結果分析、レポート作成・ご報告、QAサポート

※ 年間ライセンスのご購入不要

Cymulate with LAC

Cymulate with LAC

ラックはCymulateプラットフォームのトレーニングを完了し、Cymulateから公式な認証を獲得しています。ビジネス目標を達成するために求められるセキュリティ検証を、継続的に実践できる高度な技術力が認定されています。

価格

お客様のご要望により、個別にお見積りいたします。お気軽にお問合せください。

「Cymulate」に関するお問い合わせ