攻撃者の視点を、そのままに。攻撃される前に、断ち切る。

外部のデジタルリスク保護（多くの場合、Digital Risk Protection Services（DRPS）として提供）は、攻撃者が信頼できるブランド、アイデンティティ、デジタル資産を悪用する企業境界外の脅威を特定して阻止することに重点を置いています。これらのリスクには、フィッシングインフラ、ブランドなりすまし、不正な広告、不正なアプリ、公開された認証情報が含まれます。

DRPS は、アラートのみを生成するのではなく、実際の脅威を検証し、証拠に裏打ちされた削除措置によって攻撃者のインフラを削除し、不正行為やアカウントの乗っ取りが発生する前に被害を防止します。より広範なリスク管理戦略の一環として、DRPS は攻撃対象領域の外部側面に対処し、その目標はインシデント発生後の対応ではなく、測定可能なリスク低減です。

External Attack Surface Management（EASM）は、組織に対して、攻撃キャンペーン開始前の攻撃者と同じ視点を提供します。

EASM は、エージェントやアクティブ スキャンを使わずに、パッシブ DNS と証明書透明性ログを用いて資産を継続的に検出します。

Infoblox の特長は、DNS ハイジーンを主要なリスク分類として扱う点にあります。ダングリング CNAME、脆弱な DMARC および SPF レコード、レイムデレゲーションといった設定不備は、実際に悪用可能なエクスポージャーとしてスコアリングされ、ノイズとして除外されません。これは、多くの EASM ツールではほとんど可視化されないリスク分類です。検出結果は、悪用の実現可能性とビジネス影響に基づいて優先順位付けされるため、修復は最も重要な箇所から進められます。

Supply Chain Intelligence は、外部起点のエクスポージャー監視を指定ベンダーにも拡張し、侵害の継続的な証拠を SOC に直接提供します。

ダーク Web フォーラム上の悪用可能な CVE や設定不備、漏えいした企業および顧客認証情報、各ベンダーを標的とする進行中の脅威キャンペーン、初期段階の侵害を示すディープ Web およびダーク Web のシグナルについて、ベンダーのインフラを監視します。

目的は、防御側が実際に問うことに答えることです。つまり、「このベンダーは今まさに当社への攻撃に使われているのか？」という問いです。これは、調達部門や GRC ではなく、SOC リーダー、CTI アナリスト、インシデント対応担当者向けに設計されています。EASM および DRPS と同じコンソール、同じデータモデル、同じエンジンで提供されます。

Exposure Management は、攻撃ライフサイクルの初期段階で介入することで先制的なアプローチを取ります。Digital Risk Protection Services は、外部脅威の発生を即座に検知し、AI を用いて実際の悪用を検証し、大規模な自動テイクダウンを開始します。

同時に、Infoblox Threat Defense™ の一部であるプロテクティブ DNS は、管理対象ユーザーによる確認済みの悪意ある宛先へのアクセスをブロックし、テイクダウンが完了するまでの露出を抑制します。

攻撃対象領域管理は、攻撃者が到達する前に、インターネット公開資産で露出しているものを検出します。

これらの機能を組み合わせることで、エクスポージャーの発見、進行中の脅威の妨害、悪意ある宛先のブロックを継続的に行うループを形成します。

Infoblox Exposure Management は、Infoblox と Axur を統合し、外部脅威の発見、サプライチェーン監視、即時のユーザー保護を結び付けます。

Digital Risk Protection Services は、Axur の AI ベースの検出機能とテイクダウンを活用し、オープンウェブ、ソーシャルプラットフォーム、ダークウェブ全体で、フィッシング、詐欺、認証情報のエクスポージャーを検出して排除します。

EASM は、インターネット公開領域をマッピングし、悪用可能性に基づいてエクスポージャーの優先順位を付けます。

Supply Chain Intelligence は、最も重要なベンダーに対して Exposure Management エンジンの全機能を適用します。サプライチェーンに焦点を当て、外部からの露出の検出、アクティブな脅威の監視、テイクダウン機能を提供します。

Infoblox Threat Defense は、DNS レイヤーでの適用を追加し、テイクダウンが完了するまでの間も脅威を即座にブロックします。