データ露出の検証
露出シグナルを、検証済みの判断へ。
VUFAYは外部シグナルを組織に関連付け、許可された範囲内で実際に到達可能な内容を確認し、責任者に是正と再検証のための証拠を提供します。
検証パス
外部シグナルから検証済みの判断まで、ひとつの統制された流れ。
入力シグナル
- 公開インターネット
- クラウドサービス
- コードリポジトリ
- AIシステム
許可された範囲
- 帰属シグナルを組織と資産に関連付けます。
- 検証ポリシーと承認の範囲内で限定的に確認します。
- 証拠編集済みの証拠と整合性ハッシュを保持します。
- 完了責任者を割り当て、是正して再検証します。
確認済みの組織と資産のみが次へ進みます。
検証済みの判断
到達できることと露出していることは別です。検証によって初めて確定します。
どのような場面で利用できますか？
組織に関連する公開サービス、ストレージ、コード、認証情報でデータ露出が疑われる場合に利用できます。
VUFAYは何を特定しますか？
資産の帰属、到達可能性、影響を受けるデータの種類、各結論の確度を特定します。
チームは何を受け取りますか？
一つの検出結果で、検証レベル、編集済みの証拠、責任者、次の対応、再検証の状態を確認できます。
検証の境界はどこですか？
確認済みの組織所有関係と許可範囲が監視を制御し、ポリシーと承認が詳細な検証を制御します。