Sling cyber insurance は他では得られない新たなサイバーリスクスコア・ ソリューションを提供します。 インテリジェンスベースかつプロアクティブに管理されたこのソリューションにより、 お客様はサイバーリスクの管理と回避を行うことができます。
サイバーリスクをユニークな方法で数値化するこのアプローチの基盤になっているのは、 インターネット全体で最も到達困難な場所にも浸透する目的で開発された弊社のダークウェブ脅威インテリジェンスプラットフォームです。 サイバー犯罪者が集まる場所で、 Sling は彼らのインタラクションから非構造化/構造化データセットの両方を自動的に収集、 分析し、 秘密裏に活動するサイバー犯罪者による新たな脅威の監視とアラート発出を行います。 このためにダークウェブ研究分野で数十年蓄積した経験と詳細なトレーニングを活用しています。
また、フォーラム、マーケットプレース、オートショップ、インスタントメッセージングプラットフォーム、情報共有のためのウェブサイト、ハッキングレポジトリを含む350以上の情報源からインテリジェンスを収集して分析しています。これらはいずれも、お客様に提供する弊社ソリューションの迅速で正確なプロセスを保証する詳細なコンテキストベースの脅威データとなります。
このようにキュレーション済みのインテリジェンスインサイトと並んでプロセスの柱となっているのが、弊社内で行っている攻撃サーフェス管理と監視で得られるインサイトの追加作業です。この分野における Sling の専門知識により、数百万の情報源を網羅した数千のオンラインアセットを把握することができます。さらに総合的なアセットマップの構築によって脆弱な設定、パッチ適用漏れ、アプリケーションバグ、暗号化の脆弱性などを検出し、ダークウェブから得た根本的なインテリジェンスと照合します。
お客様向けの継続的な分析サイクルにおいてこうしたダークウェブの専門知識と評価は何より重要で、弊社の DNA に組み込まれています。これにより通常は「未知」と判断されるようなサイバーリスクを削減し、常にサイバー犯罪者の視点で取り組むというミッションを確実に達成いたします。
お客様のポートフォリオ全体での外部への露出を把握し、対処するために、Sling はお客様のベンダーの攻撃サーフェスを検出し、サーバーの場所を特定してマップ上に示し、お客様のプロファイルを重大な、あるいは注意が必要なゼロデイ脆弱性と照合します。照合済みの全インサイトはインタラクティブなダッシュボードでリアルタイムに確認できます。このダッシュボードにはクレデンシャルやソースコードの漏えい、ハッキングディスカッションでの言及、攻撃されたアカウント、クレジットカード記録、ネットワークの脆弱性など、あらゆる脅威が同時に表示されます。お客様は自身のプロファイルに完全にアクセスでき、サイバーインシデントの発生前、発生中、発生後のいつでもリスクを管理することができます。
さらに、個別の脅威をわかりやすく正確なインフォグラフィックスにして Sling サイバーリスクスコアに取り込むことで、企業は現在のリスクプロファイルを正確に把握することができます。このような詳細情報を明確でアクセスしやすいレポートにまとめ、戦術的、戦略的なレベルでのアクションに結び付けやすくしています。メールやテキストでのアラートで新たなリスクの兆候を通知し、推奨される回避策を提示してフォローアップします。連携、協力によって修復作業を行い、サイバー攻撃の発生率を低減します。Sling でのライフサイクル全体におけるカスタマーエクスペリエンスについては、覆面フィッシングキャンペーンを実行します。これによって人的ミスに起因するエクスポージャの兆候を明らかにして、標準的な方法以外の侵害/攻撃シミュレーションを行い、ベストプラクティスに従ったセキュリティ対策がなされていることを確認します。これらはお客様に提供している自動的/継続的サービスの一環として実施しているものです。
サイバー犯罪の被害に遭った場合、サイバーインシデントへの対応と回復段階で Sling のポストインシデント修復機能がサポートし、お客様のオンライン環境回復と業務復帰をスピードアップします。
脅威インテリジェンスがサイバー空間の戦場となった今、ダークウェブに光を当て、お客様に関連する複雑なデータアナリティクスの実施、カスタムリスクスコアの提示、インテリジェンスベースのサイバーセキュリティソリューションの提供によってお客様を守り、安心感を得られるようにします。
