「危ないかも」ではなく
「実際に破られた」がわかる

AIがサイトへの攻撃を実際に試し、成立するかまで確かめる侵入テスト（ペネトレーションテスト）です。
脆弱性診断で検出し、侵入テストで「本当に危ないか」を実証する、組み合わせて使う機能です。

※テストは安全なサービス運用に配慮した設計です。サービス停止を狙う攻撃（DoS）や可用性を脅かす手法は行いません。

導入事例

よくある質問

Q

海外拠点や英語環境でも利用できますか？

A

ネットde診断 ASMの管理画面は日本語、英語に対応しています。
海外支社をお持ちの企業様にもご利用いただいています。

Q

緊急度の高い脆弱性が見つかったとき、どのように通知されますか？

A

緊急度の高い脆弱性が検出された場合、メールで通知します。管理画面に毎回ログインしなくても、問題が発生したときにアラートで把握できます。

Q

子会社や部署ごとに分けて管理できますか？

A

できます。子会社や部署ごとにダッシュボードを作成し、アクセス権限を分けて管理するロール管理機能を備えています。グループ全体の状況を横断して把握しながら、各社・各部署には自組織の情報のみを見せる運用が可能です。

Q

診断対象となるIT資産は、自社で洗い出す必要がありますか？

A

ドメイン棚卸オプションで、社名、製品名、ドメイン名などの起点情報をもとに、GMOサイバーセキュリティ byイエラエのホワイトハッカーが攻撃者目線で外部公開資産を棚卸しすることが可能です。新たに検出された資産は管理画面から随時追加できます。
お客様ご自身での棚卸は、いつでもツール内で行うことが可能です。

Q

セキュリティの専任担当者がいなくても運用できますか？

A

可能です。伴走プランをご利用いただくことで、判断に迷う部分はセキュリティコンサルタントに相談でき、伴走プランでは定期ミーティングで対応の優先順位づけまで支援します。