Cipher

概要

• Cipherは、外部公開資産に対して自律的に攻撃シミュレーションを行い、実際の攻撃者が狙う経路を継続的に検証します。
• アプリケーション、クラウド、ネットワークを横断して、脆弱性の可能性を示すだけでなく、再現によって実在性を証明します。
• 対象ドメインを明確にスコープし、許可を得たうえで非破壊的に実行できるため、自社環境の安全性を実践的に確認できます。

主な特徴

• 未認証SQLインジェクションから管理者セッションを生成し、管理画面への完全な乗っ取りに至る攻撃チェーンをエンドツーエンドで再現します。
• 発見した脆弱性を再現・検証し、CVSSなどで深刻度を評価することで、優先的に対応すべきリスクを明確にします。
• 通常は1回1,500ドルのスキャンを、ローンチ期間中は誰でも無料で利用でき、自社の環境で導入効果を確かめられます。

こんな人におすすめ

• 外部公開されたアプリケーションやクラウド、ネットワークの攻撃対象領域を継続的に把握したいセキュリティ担当者に適しています。
• 従来の脆弱性スキャンでは判断しにくい、実際に悪用可能な攻撃経路を再現可能な証拠で確認したいチームに向いています。
• 自社インフラが安全だと考えているものの、第三者の視点で認証・権限昇格・管理機能まで検証したい組織に役立ちます。