ベンダーエクスポージャーとは、組織のデータが自社の境界外にある、毎日業務を共にしているベンダー、パートナー、請負業者のシステムに存在することをいいます。それをパッチするには無理であり、通常は存在していることを知らないため、攻撃者がそのシステムにアクセスしても、組織のネットワークに触れることは決してありません。.

評価は、ベンダーのイメージを外部から判断する評価であり、そのベンダーが侵害される可能性や本物であるかどうかの判断に役立ちます。評価は一切行いません。お客様のデータが本来あるべき場所には存在しないことを発見し、サーバー、容量、内容を提示します。お客様は見積もりではなく、証拠とともにベンダーに連絡することができます。.

アンケート調査、監査、セキュリティ評価は、ベンダーがどのようにリスクを管理しているかを教えてくれます。 CybelAngelは、実際に何が起こったかを明らかにします。ベンダーの公開サーバー上のお客様のデータが証拠として提示されます。TPRMツールと併用して使用してください。それと同時に使用しないでください。.

保護されていないFTP、SMB、NFS、RSYNCサーバー、オープンウェブサーバー、および公的なファイル共有プラットフォームに保管されているドキュメント、図面、契約書、および設定ファイルは、お客様の組織に帰属します。.

ベンダーの警告については、対象とするベンダーの名前を指定します。データ検出については指定しません。なぜなら、弊社は公開されたサーバーやファイル共有からお客様のデータを検索するためです。そうすることで、お客様のデータがリストに追加されることは決して考えられません。.

サーバー、プロトコル、ファイル量、およびファイルの内容がすべて記載されたドキュメントが作成され、その内容がお客様の組織に届くまで、その組織に帰属させられます。すべてのパッケージにはファイルサーバーの停止に関する情報が含まれており、暴露が解消されるまで対応いたします。.

それにより、ベンダーの実際の暴露状況が確認され、その評価が立てられます。それ自体ではコンプライアンスを保証するものではありません。.

お客様のデータは、そのデータがどこに保存されても、すべてのパッケージ上で検出されます。これにはベンダーのサーバーも含まれます。ベンダーの監視自体は Core で開始され、Elite はさらに詳細なベンダーの監視機能を追加します。.