SecurityScorecard の信頼と実績のあるセキュリティレーティングは、世界中の 70,000 社で使用されています
サイバーセキュリティは複雑です。しかし、サイバーリスクを理解することは必ずしも難しくはありません。当社の信頼と実績のあるセキュリティレーティングは、数え切れないほどのサイバーセキュリティ専門家がサプライ チェーンを保護し、アタックサーフェスを保護するのに役立ちます。
セキュリティレーティングによって何ができるのでしょうか?
-
自身の組織のセキュリティ態勢を評価する
自社のSOCを強化し、外部のテレメトリを活用してリスクを特定し、セキュリティを業界の同業他社と比較できるようにします。
-
サプライチェーンをサイバーリスクから守る
SecurityScorecard の A-F 評価システムを使用して、サプライ チェーンのサイバー リスクを即座に把握し、サードパーティのセキュリティ リスクを低減します。
-
日々拡大するサプライチェーンの新たなリスクを発見する
フォースパーティや N 番目のパーティを含む拡張サプライ チェーン内のリスクを特定し、攻撃者にとって脆弱な侵入ポイントを特定します。
-
サイバー保険に関するより適切な意思決定を行う
被保険者はコスト削減のためにセキュリティを強化します。保険会社は、価格設定と保険の決定に SecurityScorecard データを使用します。
危険因子
SecurityScorecard Ratings は、10 のリスク要因にわたり、わかりやすい A ~ F 評価を提供します
-
ネットワークセキュリティ
公開データセットをチェックして、ネットワーク内の高リスクまたは安全でないオープンポートの証拠を確認します。
-
DNS の正常生
組織のDNS設定を測定し、ネットワークのパッシブDNS履歴に悪意のあるイベントがないことを検証します。
-
パッチ適用頻度
組織のセキュリティ更新プログラムのインストール速度を測定して、脆弱性リスク低減の実践を評価します。
-
エンドポイントセキュリティ
OS、Webブラウザ、アクティブなプラグインなどのメタデータから抽出された識別ポイントを追跡します。
-
IPレピュテーション
SecurityScorecard シンクホール インフラストラクチャ、OSINT マルウェア フィード、サードパーティの脅威インテリジェンスを活用します。
-
アプリケーション セキュリティ
ホワイトハットのCVE、ブラックハットのデータベース、検索エンジンの調査結果から悪用可能な状況に関する脅威インテリジェンスを利用します。
-
キュービットスコア
セキュリティ問題を評価し、公開されている脅威インテリジェンスデータベースでフラグが立てられたIPアドレスなどをチェックします。
-
ハッカーチャッター
複数のストリームからのアンダーグラウンドハッカーの会話の収集と分析を自動化します。
お客様の声
-
「SecurityScorecard は信頼できる独立した評価情報源であるため、Horizon Media はサイバーセキュリティ評価の報告に関してクライアントに対してより透明性を保つことができます。」
Horizon Media 最高情報セキュリティ責任者 リチャード・アレナロ1 / 0