●
CONCEPT
クラウドをまるごと自動診断
セキュリティの継続的な改善を実現
AWS等のクラウドを一元管理、網羅的に診断。開発組織の「背中」を預かります。
●
DEVELOPER FIRST ASSESSMENT
事業リスクにつながる脆弱性を自動で診断
情報漏洩、データ改ざん、サービス停止等の事業の継続性に大きなインパクトを与えうる脆弱性を様々な観点から検出します。
クラウド診断（CSPM）
AWS、Azure、Google Cloudのクラウド設定におけるリスクを発見、資産を一元管理できます。
Webアプリケーション診断
XSSやSQL Injection等の脆弱性を診断。認証設定のあるサービスも自動でクロール可能。
API診断
OpenAPIやGraphQLのスキーマファイルを元に、エンドポイントの診断を行います。
SPAソースコード診断
ReactやVue等のSPAフレームワーク特有のフロントエンドの脆弱性を検出することができます。
クラウド権限管理（CIEM）
パブリッククラウド上に存在する権限の可視化・一元管理が可能（近日リリース予定）
公開資産の検出・管理（ASM）
インターネットからアクセス可能なクラウド資産の検出から評価ができます。
GitHubの設定値検査
組織の公開設定やブランチ保護などの設定値にリスクがないか検査します。
CIツール連携
CIツールと連携することで、診断の対象を常に最新に更新することが可能です。
メール/Slack通知
通知内容やタイミングも設定可能。Slackにも標準で通知することができます。
●
PRICING
料金プラン
Web + クラウド診断プラン
自社のプロダクトをまるごと継続的・自動的に診断できるプランです。
Cloud
AWS等のクラウドを
定期的に診断したい
約80万円 /年間
(792,000円)
AWS等のクラウド診断
Webアプリ診断
AIエージェント機能
5クラウドアカウント
Starter
まずは1アプリを
まるごと診断したい
150万円/年間
AWS等のクラウド診断
Webアプリ診断
AIエージェント機能
1アプリケーション
Basic
社内のサービスを
網羅的に診断したい
300万円/年間
AWS等のクラウド診断
Webアプリ診断
AIエージェント機能
複数のアプリケーション（20 FQDN以内）
オプション：AIエージェント「Takumi」
AIがソースコードや仕様を理解し、高度診断や巨大なコードベース内調査を自律的に実施
