Takumi に搭載予定の ASM 機能のαテスターを募集

Takumi に搭載予定の ASM（Attack Surface Management）機能のαテスターを募集します。今回のαテストは、公開情報をもとに、貴社ドメインに紐づくインターネット公開資産を発見することに特化したもので、無料でご参加いただけます。

αテストで実施すること

今回のαテストでは、公開情報を利用した資産発見と、発見した資産に対する最低限のクロールのみを行います。ログイン試行、悪性とみなされる操作、アプリケーションに対する侵襲的なテストは行いません。

ASM の実行 1 回あたり、各資産へ送信される通信はブラウザアクセス換算で約 2 回が目安です。αテスト中の実行頻度は、開発・検証の状況に応じて変動します。対象資産への影響を抑えるため、特定の組織に紐づく ASM の実行は、1 時間あたり最大 5 回を上限とします。

参加によって得られる情報

αテストで発見した資産については、テスト終了後、可能な限り参加企業ごとに一覧データとしてご提供する予定です。発見結果は、社内で把握されていないシャドー資産の可視化、インターネット公開資産の棚卸し、今後実施する脆弱性診断やペネトレーションテストの対象範囲と優先順位の検討にご活用いただけます。

なお、αテストの開始時点では結果を Takumi の画面上で確認することはできません。また、資産の網羅的な検出を保証するものではありません。

αテストへのご参加とフィードバックは、Takumi が資産とその所有者を適切に関連付け、詳しく確認すべき資産を選定する機能の改善に役立てられます。

今後の展望

今後は、発見したアタックサーフェスの中から Takumi の「AIペネトレーションテスト」機能で確認すべき資産を選定し、必要に応じて対象への診断を自動で実施できるように拡張していく予定です。今回のαテストでは、ペネトレーションテストは実施しません。

ASM 機能は、将来的に Takumi の有償機能として提供することを検討しています。

参加方法

無料のαテストへの参加をご希望の方は、弊社営業担当者へご連絡いただくか、shisho-support@flatt.tech までメールでご一報ください。

メールでお申し込みいただく際は、以下の文例をご利用ください。

件名：Takumi「ASM 機能」のαテスト参加申し込み

Takumi「ASM 機能」のαテストへの参加を希望いたします。
資産発見の起点とする当社のドメインは、以下のとおりです。

・aaa.example（既知のサブドメイン：xxx.aaa.example）
・bbb.example

ご連絡の際は、貴社内で把握されている所有ドメインの一覧をお送りください。資産発見の起点として利用いたします。ご共有可能な範囲で構いませんが、最低 1 つは含めていただきますようお願い申し上げます。製品改善に向けた追加のご協力をご検討いただける場合には、それらのドメインのサブドメイン一覧もあわせてお送りいただけますと幸いです。