サイバーセキュリティとオートメーションソリューション

Fortraの Fortra Vulnerability Management（Fortra VM  をCore Impactと 組み合わせることで、組織内部のアーキテクチャのマルチポイント強度テストが可能になります。  

オフェンシブ・セキュリティ・エッセンシャル・バンドルでは、SaaSベースのインテリジェント・ネットワーク・スキャンと強力な侵入テストを組み合わせて、セキュリティ・テストの取り組みを強化します。

仕組み 

• Fortra VMは独自のスキャン技術により、包括的なセキュリティ評価を実施します。 
• コアインパクトの侵入テストソフトウェアは、マルチベクターテストとフロントラインVMが発見した脆弱性の認定エクスプロイトを通じて、チームを自動的にガイドします。 
• 継続的な改善サイクルは、新しいエクスプロイトや脅威を常に先取りするために、繰り返されるプロセスを利用します。

データシートを見る

Core Impact ペネトレーションテストソリューションが、レッドチームのオペレーションをサポートするために設計されたポストエクスプロイト脅威エミュレーションソフトウェアである Cobalt Strike と出会うことで、より深く掘り下げられます。

オフェンシブ・セキュリティ・アドバンスド・バンドルでは、企業はテクノロジーだけでなく、攻撃の準備と対応に関するプロセスと人材もテストすることができます。  

仕組み

• コアインパクトは、企業のデジタル・インフラストラクチャの脆弱性を悪用します。 
• Cobalt Strikeは、ネットワーク内の高度な敵の戦術を複製することで、脅威行為者が最初のエクスプロイトをどこまで実行できるかを示しています。 
• この結果を組み合わせることで、組織は、巧妙な悪意ある攻撃の潜在的な被害総額をより正確に評価できるようになります。

データシートを見る  

Fortra VM 、Core Impact 、Cobalt Strike 、を組み合わせることで、Fortraが提供する最強の攻撃型セキュリティの威力を発揮します。

FortraのOffensive Security Elite Bundleを使用すると、実際の攻撃シナリオ環境で、脆弱性を調査し、脆弱性を悪用し、組織のセキュリティリソースの範囲をテストすることができます。 

仕組み 

• Fortra VMは、潜在的な脆弱性を発見、追跡、優先順位付けします。
• コアインパクトは、認証されたエクスプロイトを自動化し、ネットワーク上で攻撃を複製します。
• Cobalt Strikeは、レッドチーム 作戦と敵のシミュレーションで 、あなたの脆弱性だけでなく、プレッシャー下のセキュリティ部隊全体の有効性をテストします。 

データシートを見る  

Outflank Security Tooling（OST）とCobalt Strikeのような2つのエリートレッドチームソリューションを掛け合わせると何が得られますか？Fortraのプロアクティブ・レッドチーム・バンドルがその威力を発揮します。

Cobalt Strikeが秘密のチャネルで脅威をエミュレートするポストエクスプロイトツールであるのに対し、Outflank Security Toolingは、攻撃者のキルチェーンのあらゆるステップをカバーする、連携して動作するように設計された攻撃的セキュリティツールの厳選されたセットです。 

仕組み

• コバルト・ストライクは、高度な敵対シミュレーションとレッド・ティーム作戦を実施します。 
• Outflank Security ToolingはBeacon Object Files (BOF)と反射型DLLロード技術によりCobalt Strikeと統合します。 
• 回避に特化した幅広い攻撃ツールの追加により、顧客は恩恵を受けます。  

データシートを見る  

FortraのAdvanced Red Team BundleでCore Impact 、Cobalt Strike、 Outflank Security Tooling (OST)を最適化すると、今日の攻撃者が使用するのと同じテクニックを活用できます。  

Fortraの最先端レッド・チーミング・スイートを使用して、セキュリティ・ギャップ、防御、戦略をブラックハットのように悪用することで、レッド・チー ムのための総合的なセキュリティ・テスト手法を得ることができます。 

仕組み

• コアインパクトは、ネットワークの脆弱性を洗い出し、攻撃者が攻撃する可能性のある方法を指摘します。
• Cobalt Strikeは、実際のエクスプロイトで見られる高度なテクニックを実装することで、これらのエクスプロイトをさらに一歩進めます。
• Outflank Security Toolingは、キルチェーン全体を網羅するように設計されたレッドチーム作成の攻撃的セキュリティツールを提供することで、手を抜かないことを保証します。 

データシートを見る  

Fortraの2つのデータセキュリティソリューション、マネージドファイル転送（MFT）とクリアスウィフト セキュアICAPゲートウェイの詳細なコンテンツ検査とサニタイズを組み合わせることで、最も機密性の高いデータに対する重層的なデータセキュリティ防御を実現します。

当社のICAPゲートウェイは、GoAnywhere MFTおよびGlobalscape EFTの両方と統合され、重要かつ機密性の高い情報をネットワーク内外で共有するための、柔軟でシームレスかつ摩擦のないソリューションを提供します。

仕組み

• MFTは、従業員や取引先との間で添付ファイルを安全に転送します。 
• ICAP Gatewayはコンテンツに深く潜り込み、脅威防御とデータ損失防止（DLP）の要件が存在する場合にのみコンテンツを遮断します。
• ICAPはルールセットを実行し、コンテンツがサニタイズできない場合は送信をブロックするか、問題のあるコンテンツを再編集してサニタイズし、安全で暗号化された自動MFTプロトコルによる転送を続行できるようにします。 

 この政府機関のお客様が、MFTとICAP Gatewayを使用して 、遠隔地にいるユーザーが安全にデータにアクセスし、共有できるようにした方法をご覧ください。 

データシートを見る  

PGP暗号化を超えるZero Trustファイル転送で、お客様、サードパーティ、顧客を保護します。

Secure File Transfer、Secure ICAP Gateway、Secure Collaboration and File Access Control、EncryptionといったFortraのソリューションを活用することで、ウイルスやマルウェアからデータを保護しながら、安全にデータを共有することができます。  

事前にアクセス制限を設定し、大容量ファイルを安全に社外に送信し、SFT Rights Managementソリューションで最新の業界規制に準拠します。 

仕組み

• SFTは電子メールで送信される機密データを保護し、Secure ICAP Gatewayはオンラインデータを保護します。 
• セキュアコラボレーションにより、ネットワークを超えてもZero Trustのファイル転送を保証します。  
• ファイルアクセスコントロールは、暗号化を活用してファイルへのアクセスを事前に定義された境界に制限します。 

Zero Trust File Transferでさらに深く：使用例   

データシートを見る 

Fortraは、トレーニング＆レスポンスバンドルにより、世界トップクラスのセキュリティ意識向上 トレーニングと不審メール分析を提供します。

このマネージドサービスを利用して、高度な電子メールの脅威を特定し、報告し、攻撃を軽減します。専任のSOCと連携することで、作業負荷を軽減し、脅威検出の精度を高め、迅速で迅速なフィードバックループのメリットを享受できます。

仕組み 

• Fortraのセキュリティ意識向上トレーニングは、最も一般的な電子メール詐欺を回避するために従業員を教育します。 
• 不審なメールの分析により、マネージドSOCはすり抜けたメールを検知します。 
• 緩和措置は、SOAR/SIEMを含むフィードバック・ループを通じてフィードバックされるため、脅威はブロックされます。 

データシートを見る