Securify が見ている世界

再生位置
⏸ 一時停止中 ─ クリックで再開
対象検出するもの対象検出するもの
脆弱性診断SBOMASMCSPM

統合リスク評価 → API → 外部ツール連携

API台帳・攻撃経路・理由が、そのまま各ツールに届く
#sec-alertsSlack
Securify 08:00
TチケットJira 等
SEC-1042
web-01 CVE 対応（チョークポイント）
担当 田中期限 10/15CriticalOpen
台資産台帳（Excel・スプレッドシート）自動反映
資産危険度経路担当期限
BBI / レポート推移
Critical 件数の推移 ─ MTTR 3.5h

統合リスク評価 ─ 繋いで、優先順位を決める

インターネット ALB（公開）ASM：公開IP・LB1 EC2 web-01脆弱性診断・SBOM：既知CVE2 IAM ロールCSPM：過剰権限3 S3 顧客データCSPM：公開設定4 到達可能 CVE 悪用可能 ロール付与 FullAccess
外部から設定ミス・脆弱性を突くことで、顧客データまで到達可能Critical 9.6→ web-01 を直すことが最優先
優先順位と理由
1
CRITICAL9.6/10
インターネット→ALB→web-01→IAM→S3 顧客データ
外部から到達CVE 悪用可能権限過多で機微データへ
対策：web-01 を直せば経路全体が断てる／田中・10/15
2
HIGH8.1/10
インターネット→未把握のサブドメイン（検証環境）→古いライブラリ
ASM が見つけた未管理資産SBOM で既知CVE
3
MEDIUM4.8/10
インターネット→キャンペーン LP（古いプラグイン）
外部から到達機微データなし → 順位は下がる
残り 10 件は低優先（定期対応）