ボクの会社
防衛力って何点なの？

素早い診断でサイバーセキュリティの死角を可視化。
巧妙 化するサイバー攻撃に対して、貴社のセキュリティ対策が現在も十分機能していると確信できますか。狙われやすい弱点を見逃してはいませんか？
SecurityScorecardは、客観的な把握が難しい企
業のセキュリティリスクを、攻撃者の目線から点数化するソリューションです。総合的な評価をもとに課題を可視化し、詳細レポートで解決策をご提案します。

ドメイン名だけで調査できます！

・・・・・

X X X X X.co.jp

・・・・・

XXXXX.com
XXXXX.jp

・・・・・

X X X X X.net

すべてのドメインに対応しています

10項目でリスク要因を全解剖！
収集した脅威情報をもとに独自のアルゴリズムでセキュリティリスクを点数化。脆弱性の内容確認と同時に業界平均との比較が可能です。

1

2

4

3

DNSの正常性パッチの適用頻度

ネットワークのセキュリティ

セキュリティサマリーレポート

株式会社●●

Powered byのスコアカード生成日：

生成者：株式会社アイロバ

端末のセキュリティ

ネットワーク・セキュリティ

評価ドメイン：＊＊＊.co.jp

ソーシャル・エンジニアリング

DNSの正常性

総合評価：

5

IP
レピュテーション

6

Webアプリの脆弱性検出

7

実際の脅威をチェックC75

セキュリティリスク： ４ . ３ 倍以上

課題 (Issue)
高・中8

ハッカーの噂を監視

9

機密情報の漏洩監視

10

なりすましの認識を測定

競合や取引先のスコアも確認可能

セキュリティの安全性を他社と比較することで、自社の対策状況について客観的に把握ができます。
競合A

子会社A

取引先A

取引先B

レポートは7か国語に自動翻訳できるため、海外子会社や取引先との情報共有を容易に行えます。

IT 資産：

ドメイン
IP

パッチ適用頻度

ハッカー
チャッター

エンドポイント・セキュリティ

10
5

キュービット・スコア

IPレピュテーション

70

ネットワーク・セキュリティ

セキュアでないネットワーク設定の検出

DNS の正常性Ａ 90

セキュアでない DNS 設定と脆弱性有無の検出

B

89

脆弱性とリスクを含む可能性のある古い資産

A95保護されていない端末（デスクトップパソコン、ノート PC、パッチ適用頻度

エンドポイント・セキュリティ

携帯端末、仮想端末）を確認

IP レピュテーション

企業ネットワーク内でのマルウェアやスパムなどによる疑わしい活動の検出

御社

アプリケーション・セキュリティ

脅威指数：

Ａ 100
日本語・英語・ドイツ語・フランス語・中国語で作成可能

15
8

低・情報

C

自社

優先度別件数：漏洩された情報

F

37

Ａ 100

アプリケーション・セキュリティ

一般的なウェブアプリケーションの脆弱性検出

キュービット・スコア

一般的なベストプラクティスの実装をチェックする

独自のアルゴリズム

ハッカーチャッター

Ａ 90

ハッカーサイトでのお客さまの会社に関する会話

Ａ 100

誤って漏洩している可能性のある企業機密情報

Ａ 100( チャッター ) を監視漏洩された情報トで
詳細レポー をソーシャル・エンジニアリング

ソーシャルエンジニアリングまたはフィッシング攻撃に対する従業員の認識を測定

や 応策
改善目標 対きます
知ることがで格付を含むセキュリティ関連の分析および本文書の内容に含まれる記述は、それらが実施・記述された時点での事業者の相対的な将来のセキュリティリスクに関する意見の記述であり、いかなる事業者との取引の安全性に関する現在または過去の事実の記述、いかなる事業者との取引の意思決定に関する推奨事項、いかなるデータまたは結論の正確性の支持、またはいかなる事業者のセキュリテ

ィ対策を独自に評価または保証する試みではない。

ただし、SecurityScorecard は、（1）
特定の目的または用途に対する商品性または適合性の保証、（2）
正確性、結果、適時性、および完全性、（3）
バグ、ソフトウェアエラー、および欠陥のないこと、（4）
コンテンツの機能が中断されないこと、および（5）コンテンツが任意のソフトウェアまたはハードウェア構成で動作することを含めて、明示的・目次的な全てに対して、保証を担保するわけではありません。
当該組織のスコアカードのコメント欄で表明された見解および意見は、コメントの作成者のものであり、SecurityScorecard またはその他関連組織の公式の方針、立場、または見解を反映するものではありません。

SecurityScorecard で できること
自社グループ／取引先のセキュリティ状況を5 段階（A,B,C,D,F）／ 100 点満点で評価

攻撃者視点で、非侵入で外部から得られる情報から迅速にスコアリング●総合評価と 10 項目毎の評価を提示●攻撃者が攻撃前に行う初期調査で収集する情報を、システムに過度な負荷をか●セキュリティ状況を具体的なスコアで把握／共有でき、経営陣／取引先との目けることなく収集標設定にも利用可能●スコアの変動を迅速に把握し必要な対応を取る事により、脆弱な期間を短くすることが可能

自社セキュリティのチェック
インターネット上の公開情報を収集し、企業の狙われやすさを把握することで、攻撃されにく自社のい環境の維持を実現します。

セキュリティ
チェック

取引先のリスク把握グループ会社統制
攻撃者視点で海外子会社の自社関連ドメインのセキュリティ状況を把握し問題点を共有。サ

プライチェーンの統制をはかります。

取引先リスク把握グループ会社の統制

企業買収前のリスク評価や取引先のセキュリティリスクを定期的に把握。求めるセキュリティ対策の指針として活用。

レポート活用の具体的イメージ
情報システム部門

2
5

グループ統制 管理部門●

社内セキュリティ状況を素早くかつ広範囲に把握●

自社&グループ会社のセキュリティ統制として活用●

経営層へのレポート材料として活用●

適切なセキュリティ投資をするための判断材料に使用●

IPやドメインの棚卸しを実施し現状を的確に把握●

ITガバナンスの徹底を客観的に認識する方法として活用●

M&Aにおけるデューデリジェンスを実施する際のセキュリ●

企業価値を高めるべく、セキュリティ面でも万全な対策を講じ、内部統制 管理部門●

取引先や業務委託先のセキュリティ対策状況を把握●

セキュリティリスクを考慮した与信設定の参考材料●

ステークホルダーへのセキュリティ対策状況の説明材料

経営戦略&法務部門

ティ状況の把握
現状把握と継続的なモニタリングを実施

Security Scorecard 提供価格
プラン

サマリレポート

詳細レポート

継続モニタリング（詳細レポート含）

通常価格

BLUE Sphere導入企業向け
特別価格 ※3

提供回数

契約期間

ワンショット都度￥20,000￥9,000カスタム

年間

希望回数×@17,000

希望回数×@8,000

無制限

年間

￥150,000￥70,000

ワンショット都度￥80,000￥60,000

カスタム

年間

希望回数×@75,000

希望回数×@55,000

無制限

年間

￥670,000￥480,000

無制限

年間￥950,000￥550,000※1. ドメイン単位で契約が必要（サブドメインは同一契約の中に含む）。 ※2. サブドメインを個別にレポートする場合は、別費用。
※3. BLUE Sphereに登録しているドメインのみ、特別価格にて提供。

BLUE Sphereとはアイロバが提供するクラウド型WAFサービスです。 https://bluesphere.jp/

製品に関しては下記までお問い合わせはください〒102-0083 東京都千代田区麹町 1-8-1
半蔵門 MK ビル 4 階
TEL:03-6276-8020 Mail：info@irob.co.jp

www.irob.co.jp/