CONTACT US

製品仕様のご相談や無料トライアルは、
お問い合わせはこちら

BreachRiskに関するご質問、無償トライアル、PoV（価値実証）のご要望など、
弊社「ネクストソリューション創出G」までお気軽にご連絡ください。

01 / CURRENT THREAT

「Mythos」に象徴される高度AIの悪用リスク。
外部公開資産の適切な把握が最優先課題に

従来のASMツールを導入したものの、「膨大なアラートが通知されるだけで、どこから対応すべきか分からない」と苦慮する企業は少なくありません。

BreachRiskは、AI駆動の自律型レッドチーム（AiPT™）がハッカーと同じ思考・視点で実際の侵入リスクをシミュレーションします。単なる脆弱性の羅列にとどまらず、危険度をスコアリングして「優先的に対処すべき重大な脆弱性」の順位を明確に提示※2。セキュリティ人材が不足している企業でも「アラート疲れ」に陥ることなく、迷わず効率的な一連の是正アクションへとスムーズに繋げることを支援します。

※2：全ての脆弱性の検出を保証するものではありません。

CONTACT US

製品仕様のご相談や無料トライアルの
お問い合わせはこちら

BreachRiskに関するご質問、無償トライアル、PoV（価値実証）のご要望など、
弊社「ネクストソリューション創出G」までお気軽にご連絡ください。

パッシブテスト ＋ ダークウェブ情報。まずは自社の公開資産と漏洩情報を把握したい企業向けのプランです。

Liteの機能 ＋ ペネトレーションテスト 。アクティブな診断で、より実効性の高い脅威対策を打ちたい企業向けのプランです。

Proの機能 ＋ 関連組織含め25社分のリスク評価ができます。自社だけでなく、グループ会社や取引先を含めたサプライチェーン全体のセキュリティリスクを多角的に評価・管理したい企業向けのプランです。

複数ドメインも個別IPも網羅！「IP課金」による優れたコストパフォーマンス

従来のドメイン単位の課金モデルでは、管理対象のサイトが増えるたびにコストが膨らむ傾向にありました。さらに、ドメインに紐づかないルーターやUTM（統合脅威管理）などのネットワーク機器が見落とされるリスクも懸念されます。

• ✓ 効率的なコスト運用：1ライセンスで最大250IPまで管理可能
• ✓ ドメイン数無制限：指定したIPアドレスの範囲内であればドメイン数は無制限
• ✓ 資産の見落としリスクを低減：個別IPをダッシュボードから登録し、検査対象に含めることができますので
  リスクの洗い出しを徹底的に実施できます。

パッシブ×アクティブの二刀流による独自の「高精度な脅威検出」

表面的な公開情報を収集する「パッシブテスト」を前提としつつ、Proプラン以上ではAiPT™が実際のハッカーと同じ手法で侵入可能性を試みる「ペネトレーションテスト」を併用します。

• ✓ 実践的な疑似攻撃：※Proプラン以上でリアルな侵入可能性テストを実施
• ✓ 多角的なリスク評価：　　　　　　　稼働中のサービスのバナー検出からクリティカルな脆弱性の特定まで、表面的な情報だけでは見落とされがちなリスクまで可視化します。
  システム停止や、障害を誘発するもの、ファイルアップロード等の変更が必要なものは対象外です。

全プラン標準搭載！ダークウェブへの漏洩情報も監視

エントリー向けの「Liteプラン」から、ダークウェブ上でのメールアドレスやパスワード漏洩情報の提供を標準搭載。一般的なサービスでは有償オプションになりがちな機能があらかじめ組み込まれています。

• ✓ 追加コストなし：手軽なエントリープランからアカウント漏洩情報を標準監視
• ✓ リアルな脅威シミュレーション                 漏洩情報をペネトレーションテストの材料として活用し、より精度の高い検証を可能にします。※3
• ※3：ペネトレーションテストはPro以上のライセンスで、提供されます。

安心の日本語サポート！レポートの作成から報告会までカバー

導入後も安心。当社の専門エンジニアによる手厚い日本語サポートをご用意。さらに、詳細な日本語レポートの作成や、その内容を直接解説する報告会の実施（いずれもオプション）まで柔軟に対応し、海外ツールにありがちな「言語の壁による運用の形骸化」を防ぎます。

• ✓ 国内エンジニアが伴走：　　手厚いサポートに加え、日本語レポート提供や解説報告会の実施（オプション）にも柔軟に対応
• ✓ 使いやすさを継続改善： 管理メニューの日本語化UIを順次リリース・アップデート中

エヌ・ティ・ティテレコン株式会社 様

※上記はエヌ・ティ・ティテレコン株式会社様の導入事例に基づく実績値です。コスト削減効果はお客様の管理IP数や従来の運用環境によって異なります。

ペネトレーションテストはIT機器に実害を与えるものなのでしょうか？

本テスト（疑似攻撃）は、稼働中のサービスへのバナー検出や初期パスワードでのログイン可否などを安全に確認する手法を採用しているため、原則としてお客様の機器や運用中のシステムに悪影響を及ぼさず、常時稼働しても問題ないように設計されています。

BreachRisk for Businessの管理対象（250IPまで）には、プライべートIPも含まれるのでしょうか？

いいえ、含まれません。診断の対象となるのは、外部からアクセス可能な「グローバルIP」のみとなります。

ダッシュボードなどの管理画面は英語表記でしょうか？

導入後のサポート体制はどのようになっていますか？

不具合への対応やサービスに関するご質問など、国内の専門エンジニアによる基本的なサポートを標準でご提供しております。また、導入初期にはダッシュボードの見方や活用方法をご案内するお打ち合わせの機会もご用意しておりますので、安心して運用を開始いただけます。

ライセンスの契約単位と、1契約でどこまでリスクを診断できるかを教えてください。

基本ライセンス1つで最大250個のグローバルIPアドレスまで一括して診断可能となりました。指定したIPアドレスの範囲内であれば、ドメインやサブドメインがいくつ増えても追加料金は一切かかりません（ドメイン数無制限）。 これにより、ドメイン課金型ツールでは予算の都合で見落とされがちだった「ドメインが紐づいていないネットワーク機器」や「開発中のテストサイト」などもコストを気にせず網羅的に監視できるため、組織のあらゆる外部公開資産における「設定不備」や「未知の脆弱性悪用による侵害リスク」を徹底的に低減・管理することが可能です。