Synack、より柔軟でスマートなサイバーセキュリティソリューションを開始、アプリストアのようなご利用が可能に

Synack Campaigns（キャンペーン） で実用的なセキュリティインテリジェンスを提供

Synack Campaignsをご利用いただくことで、世界で最もスキルをもつエシカルハッカーにいつでも依頼ができます。サイバーセキュリティタスクを年中無休で実行し、数時間以内に結果を出すことも可能になります。

(REDWOOD CITY, CA, Oct. 19, 2021配信プレスリリース、抄訳)
Synackは、クラウドソーシングによりオンデマンドでセキュリティの専門技術を提供する先駆的なプラットフォーマーです。昨今のデジタル脅威に対して求められる重要なサイバーセキュリティソリューションの導入にあたり、最も簡単かつ柔軟で、革新的なアプローチをお客様にお届けします。

Synack Campaignsにより、高いスキルと信頼性を持つ1,500人のエシカルハッカーのコミュニティにオンデマンドでアクセスできるようになります。これにより標的を絞ったセキュリティチェックからクラウドサービスの構成評価まで、さまざまなタスクが実行できます。お客様はSynack Catalog (カタログ)を通じて、アプリストアのような感覚でCampaignsを活用し、セキュリティオペレーションを展開することが可能になります。

これらの追加は、クラウドソーシングによるサイバーセキュリティサービスで市場を牽引するSynackのアプローチを補完するものであり、ペネトレーションテストやその他主要なセキュリティタスクを組織のセキュリティ業務に統合する上で、比類のない機能を備えています。今回の拡張により、お客様はSynack プラットフォームとSynack Red Team (SRT) からより多くの価値を引き出すことができます。Synack Red Teamは、世界で最もスキルが高く、信頼されているエシカルハッカーのネットワークです。

Synackの最高経営責任者Jay Kaplanは、次のように述べています。「これはゲームを変えます。サイバーセキュリティは、ただ一つのソリューションで解決できるようなものではありません。私たちはプラットフォームを拡張し、本当にカスタマイズ可能で、オンデマンド、そしてシームレスなものにしようとしています。しっかりと手堅いペネトレーションテストが必要なお客様もいれば、緊急でハッカーによる評価が必要なお客様もいます。今では、それらすべてを1つの使いやすいプラットフォームで行うことができます。」

■SYNACK CAMPAIGNS （Synack キャンペーン）
Synack Campaignsは、お客様の特定のニーズを満たし、固有の課題を解決するためにSRTへのオンデマンドのアクセスを提供します。Campaignsは、アプリケーションセキュリティ、コンプライアンス、脆弱性管理などにおける実用的なインテリジェンスを提供します。各Campaignは、SRTが実行する複数のミッション(セキュリティタスク)で構成されます。OWASPの脆弱性トップ10のチェックや、クラウドサービスの設定チェック、お客様資産に対するハッカー視点でのチェックなどが用意されています。

■SYNACK CATALOG (Synack カタログ)
Synack Catalogにより、お客様はSynackポータル上で直接Campaignを参照し、開始や追跡が行えます。また、Synackプラットフォームを通じてSRTの才能を最大限に活用することで、重要な洞察と知識が得られ、組織全体のセキュリティの向上が図れます。

■SYNACK CREDITS (Synack クレジット)
お客様はSynack Creditsを使用することで、セキュリティテストに関するニーズに合わせた最適なCampaignを柔軟に購入でき、新規あるいは既存のサービスをいつでも利用できます。これにより、組織は必要に応じてSynackの統合・制御されたプラットフォームで、チームやテクノロジーを補うことができます。Synackの最高製品責任者Peter Blanksは、次のように述べています。「これはシンプルで、よりスマートで、機敏で、管理しやすいアプローチです。私たちはお客様が本当に必要とするものを検討し、それを届けました。その結果、サイバーセキュリティにいつでも使え、適用し易いものになりました。動的な脅威のランドスケープに対応するため、私たちは、お客様が要する規模とスピードで継続的にイノベーションを届けます。その結果、組織のセキュリティが向上し、最終的には全ての人々のセキュリティが改善されます。」

■お問い合わせ先
[e-mail]
※お問い合わせは英語・日本語いずれも可。

■新サービスWeｂサイト
https://www.synack.com/products/campaigns/

＜Synackについて＞
Synackは攻撃者の視点で企業や政府機関のシステムの攻撃耐性を検査するクラウドソース・セキュリティテストをグローバルで展開する最先端の企業です。世界中の1500名以上の高度なスキルと多様性を有するエシカルハッカーと契約し、擬似攻撃型の検査を安全に提供します。これにより、実際にエクスプロイト可能な脆弱性や機械的な検出が非常に困難なビジネスロジックの不備などを発見することができます。なお、従来型のいわゆる単発のレポートサービスではなく、顧客／SRTの双方が参加する革新的なクラウド基盤となっており、長期的な視点で攻撃耐性の変化や傾向をモニタリングすることで、現実の攻守の実態に即した戦略や対策を継続的にとることが可能となります。AI等を駆使したスキャナー、特定の業界標準やフレームワークに対応したテスト、パッチの有効性評価等の豊富な機能も備えており、サービスは短期並びに継続的なサブスクリプションとして提供されます。日本国内でも大手企業を中心に幅広い業種においてご利用頂いています。