FortiRecon

FortiReconとは

デジタルリスクの収集・分析の重要性

クラウド利用の拡大やテレワーク等の拡大によるリモート化が進みサイバー攻撃の入り口として狙われるリスクが高まっています。
企業側はリスクとなる情報を積極的に収集し、分析して対応することが重要です。この状況に対応するため、ASM（Attack Surface Management）が注目されており、経済産業省は2023年5月29日に「ASM導入ガイダンス」を発表し、基本情報や事例を紹介しています。

FortiReconは、以下の3つの機能を単一のプラットフォームで提供しています。

EASM（外部攻撃対象領域管理）

組織とその子会社のデジタル資産に対する外部からの可視性を提供し、攻撃者が悪用する可能性のある脆弱性を特定します。これらのツールは、インターネットに接続された未管理の資産やセキュリティ証明書の問題、認証情報の漏洩、構成ミスのあるパブリッククラウドサービスやサードパーティソフトウェアの脆弱性を継続的に監視します。これにより、潜在的攻撃や市場で悪用されるリスクに対し、修復の優先順位を決定し、事前に防御を最適化することが可能です。

BP（ブランド保護）

ウェブサイトやソーシャルメディアにおけるタイポスクワッティング、不正アプリケーション、フィッシング攻撃、ブランドなりすましなどを継続的に監視し、組織のブランド価値、完全性、信頼に影響を与える脅威を特定します。独自のアルゴリズムを用いることで、これらの脅威を早期に検出し、Webサイトや不正アプリの削除といった対抗措置を講じることができます。また、エグゼクティブ監視を通じて、高価値な標的に対する標的型攻撃やダークネットのメンション、アカウント乗っ取りなども特定します。テイクダウンサービスを利用することで、ブランド攻撃を効果的に阻止します。

ACI（脅威に焦点を当てた情報収集と分析）

AI、機械学習、HUMINTを統合し、組織とサプライチェーンベンダーに対する脅威を高度に解析します。FortiGuard Labsのエキスパートが、ダークウェブやオープンソースから得られた技術的脅威と攻撃者のインサイトをもとに、組織の迅速な対応と資産の保護を支援します。このインテリジェンスは、過去や潜在的なランサムウェア攻撃、進行中の攻撃の証拠の検出、修復作業のガイダンスなどを提供し、従業員のセキュリティ意識の向上にも寄与します。結果として、リスク評価とシステムの脆弱性発見に基づく優先順位付けを通じて、迅速な問題解決と防御の強化が可能になります。

FortiRecon導入効果

External Attack Surface Management

Brand Protection

Adversery Centric Intelligence