Articles
記事一覧
ASM診断 PROの導入・運用・機能理解に必要な記事を集約しています。
EASM・攻撃対象領域管理との違い
アタックサーフェスとは？
アタックサーフェスの定義、内部/外部の違い、EASM・攻撃対象領域管理の関係、典型リスクと始め方を整理します。
導入ガイド
無料診断の開始から会員登録後の運用まで、導入順序を手順で確認できます。
料金・プラン
Free / Basic / Business / Enterpriseの料金と登録可能ドメイン数を確認できます。
ナレッジ
ASMやセキュリティに関する知識を深めるための解説記事です。
ASMツール比較
国産ASMツール5選と海外ASMツール5選を、発見対象、継続監視、日本語運用、導入しやすさ、周辺統合の観点で比較します。
小島プレスのサイバー攻撃とは？トヨタ生産停止に波及した供給網事故を整理
小島プレスのサイバー攻撃を調べる方向けに、2022年2月26日の攻撃痕跡、3月1日のトヨタ国内全14工場28ライン停止、3月2日の再開、3月31日の調査報告までを公式資料ベースで整理します。
名古屋港のランサムウェア被害とは？NUTS停止・搬出影響・復旧まで整理
名古屋港のランサムウェア被害を調べる方向けに、2023年7月4日の NUTS 障害発生、7月6日の全ターミナル再開、2024年1月の国土交通省取りまとめ、2025年3月のガイドライン第2版までを official ベースで整理します。
CASIOのランサムウェア被害とは？情報漏えい・公表内容・影響範囲を整理
CASIO のランサムウェア被害を調べる方向けに、2024年10月8日の初報、10月11日のランサムウェア公表、2025年1月7日の調査結果、漏えい件数、業務影響、再発防止策までを公式資料ベースで整理します。
DMM Bitcoinの不正流出とは？4,502.9BTC・補償方針・行政処分を整理
DMM Bitcoin の不正流出を調べる方向けに、2024年5月31日の 4,502.9BTC 流出、全額保証方針、9月26日の行政処分、12月24日の警察庁公表、2025年3月8日のサービス終了と資産移管までを公式資料ベースで整理します。
LINEヤフーの情報漏えいとは？不正アクセス・委託先経路・行政対応を整理
LINEヤフーの情報漏えいを調べる方向けに、2023年11月27日の初報、2024年2月14日の影響範囲更新と別件公表、3月5日と4月16日の総務省行政指導、3月28日の個人情報保護委員会対応、7月1日の報告提出までを公式発表ベースで整理します。
KADOKAWAのサイバー攻撃とは？ニコニコ停止・情報漏えい・復旧時系列を整理
KADOKAWA のサイバー攻撃を調べる方向けに、2024年6月8日のニコニコ停止、6月14日のランサムウェア公表、7月5日の情報漏えい告知、7月26日から8月5日の復旧までを、ドワンゴとニコニコの公式発表ベースで整理します。
EDR未導入と24時間監視不足は何を招くのか？侵入検知の遅れを解説
EDR 未導入リスクを調べる方向けに、アスクルの公式公表と CISA / NIST の一次資料をもとに、なぜ侵入後の異常に気づけなくなるのか、ログ不足、継続監視不足、初動遅延を整理します。
SaaS台帳管理とは？利用中SaaS・委託先・データ転送経路を可視化する実務
SaaS 台帳管理を見直したい方向けに、利用中 SaaS、委託先、管理責任者、保持データ、連携先、データ転送経路をどこまで棚卸しすべきかを、NIST と CISA の指針をもとに整理します。
病院の外部接続点は見えているか？保守用VPN・医療機器接点の棚卸し方
保守用VPNの棚卸しを調べる方向けに、厚生労働省、MIST、IPA、徳島県の一次資料をもとに、病院の外部接続点を何から洗い出し、誰の責任で残し、いつ閉じ、どう月次で見直すかを整理します。
ラテラルムーブメント対策とは？アサヒ事例で見る横移動と権限奪取の止め方
ラテラルムーブメント対策を調べる方向けに、アサヒ事例と MITRE、NIST、CISA の一次資料をもとに、侵入後の横移動、権限昇格、管理経路、セグメント境界、検知をどう封じるかを整理します。
ランサム被害が物流停止に直結する理由とは？アスクル事例で見るBCPと復旧設計の盲点
ランサムウェアによる物流停止を調べる方向けに、アスクル事例と ASKUL 公式公表、NIST SP 800-184、NIST SP 800-34、CISA #StopRansomware Guide をもとに、なぜ受注停止と出荷停止が長引くのか、BCP、復旧優先順位、代替運用、バックアップの観点から整理します。
業務委託先アカウントはなぜ危険なのか？委託先アクセス管理の基本を解説
業務委託先セキュリティを調べる方向けに、アスクル事例と CISA の公式資料をもとに、委託先アカウント、権限、外部接続、共有ID、ログ統制をどう管理すべきかを整理します。
医療機関はなぜランサムウェアに狙われるのか？病院セキュリティの弱点を解説
医療機関のランサムウェア対策を調べる方向けに、武蔵小杉病院事例と HHS、CISA、FDA の公式資料をもとに、病院がなぜ被害を受けやすく、なぜ停止が長引きやすいのか、医療機器、外部保守接続、患者情報、復旧制約の構造要因を整理します。
拠点のネットワーク機器はなぜ危険なのか？アサヒ事例で見る侵入口の盲点
拠点のネットワーク機器セキュリティを調べる方向けに、アサヒグループHDの公式公表と CISA の指針をもとに、拠点ルーター、VPN 装置、保守経路、管理ポートがなぜ侵入口になりやすいのか、何を棚卸しし、どう統制すべきかを整理します。