Panorays

サプライチェーンリスク管理なら

The Forrester New Wave™によるサイバーセキュリティリスク評価プラットフォームに関する
2021年第1四半期レポートにおいて、ストロングパフォーマーに認定されました。

サプライチェーンリスク評価サービス
Panoraysとは？

Panoraysは、SOMPOリスクマネジメント株式会社が提供するSaaS型のセキュリティリスク評価システムです。
自社に関連するサプライヤーの資産情報を自動収集し、サプライチェーン全体のセキュリティ対策状況を可視化することで
攻撃の潜在的リスクを把握できます。

外部評価

登録したドメインから企業が外部公開しているIT資産を検出。
外部から確認できる弱点（脆弱性）を洗い出します。
内部評価

取引先やグループ企業へ自社のセキュリティ対策状況をヒアリングするアンケートを送付します。
またお客様独自のアンケートをPanoraysに取り込み、運用することも可能です。
総合評価

外部に公開されたIT資産の「外部評価」とオンライン調査表による「内部評価」で総合的にサイバーリスクを評価します。

01総合的なリスク管理と改善サポート

公開IT資産上のリスクに加えて、アンケートにより会社全体のリスク可視化が可能です。改善～結果の確認までを一元管理、改善方針にお困りの際もMOTEXがサポートします。
02簡単操作の日本語UI

ドメインを入力するだけで、わずか3クリックで開始可能。事前の資産登録は不要です。日本語対応UIなので、安心してご利用いただけます。
03コストパフォーマンス

Panoraysは会社単位での課金です。
ドメインや資産数が多い企業でもコストを抑えてご利用いただけます。

こんな方におすすめ

こんな方におすすめ

外部評価に関する運用開始までの導入を支援いたします。

PanoraysのGUIの操作説明を行います。

独自調査票の取り込みについて、パッケージ保守内容で不足する場合に追加で支援を行います。

抽出されたIT資産（アセット）の正確性を評価し、品質の向上を目指します。

お客様環境のPanoraysにログインし、対象企業の外部評価結果をサマリーレポートに取りまとめて提出いたします。

正確に現状を把握し、対策レベル策定の検討材料を提供。

評価方法	分類	診断内容
外部評価	被害実態	フィッシングサイトのホスティング、悪意のあるコンテンツのホスティング、C&Cサーバーとしてフラグ付け、不審なURL など
	DNS関連	DNSゾーン転送、オープンDNSリゾルバ、DNSSEC設定など
	クラウド特定	公開プライベートクラウドサービス、クラウド単一リージョンなど
	メールサーバー関連	SPF判別、DKIM判別、DMARC判別など
	暗号化関連	TLSの脆弱性、HTTPSの非サポート、信頼されていないTLS証明書、推奨されないTLSプロトコル、HTTPSリダイレクト、TLSの弱い鍵利用など
	Web関連	WAFの判別、Content-Security-Policyレスポンスヘッダ、Webサーバーのバージョン情報、XSSレスポンスヘッダなど
	アプリケーション関連	SSHバージョン1のプロトコル、Webアプリケーションのオープンリダイレクト・XSS・CSRF、WordPressのユーザーデータなど
	ドメインに対する攻撃	ドメインハイジャック、タイポスクワッティングなど
	公開サービス	公開データベース、公開OSサービス、公開コンソールサービスなど
	利用ソフトウェアの脅威	CMSの判別、Webアプリケーションの判別、ミドルウェアの判別など