CyberCrew、外部リスク管理プラットフォーム「ALIENGATE」を正式リリース

近年、IDやパスワードなどの認証情報を狙ったサイバー攻撃が増加しています。Microsoftが公表した報告書によると、2025年上半期にアイデンティティベースの攻撃は32％増加し、その97％以上がパスワードを狙ったものでした。不正アクセスの発生後に対処するだけでなく、自社に関連する認証情報の漏えいを継続的に把握することが重要になっています。しかし、漏えい情報だけでは実際の影響や対応の優先順位を判断しにくい場合があります。外部に公開されているIT資産やその脆弱性もあわせて把握する必要があります。

CyberCrewは2026年4月にALIENGATEのβ版を提供し、そのフィードバックをもとに正式版を開発しました。正式版では、漏えい情報や公開資産、脆弱性、対応状況を把握しやすいようUIを全面的に刷新しています。主な機能として、ダークウェブ等における漏えい情報の監視・通知、外部公開資産の継続的な把握、脆弱性診断と修正推奨、修正後の再スキャン、検知事項の調査・対応状況の管理、対応履歴や証跡の記録・レポート出力などがあります。検知結果を確認するだけでなく、その後の調査や修正、再確認まで進めやすい運用環境を整備しました。

ALIENGATEの特徴は、漏えい情報、外部公開資産、脆弱性といった情報を個別に確認するだけでなく、相互に関連付けながら対応につなげられる点です。例えば、自社に関連する認証情報の漏えいが確認された場合、外部から確認できるIT資産や脆弱性の状況もあわせて確認します。これにより、リスクの影響や優先順位を判断し、必要な対応へつなげることができます。漏えい情報の確認から外部公開資産の確認、脆弱性の把握、対応優先度の判断、調査・修正、再確認、対応履歴・証跡の管理まで、一連の流れを一つのプラットフォーム上で管理できます。

ALIENGATEは、漏えい情報監視、公開資産管理（EASM）、脆弱性診断、調査・対応管理の4つの機能で構成されています。漏えい情報監視では、対象となるメールアドレスなどを登録し、ダークウェブや公開ソースを対象に自社に関連する認証情報や漏えい情報を継続的に確認します。重大な漏えいを確認した場合は重要度に応じて通知し、パスワード変更や多要素認証の有効化などの初動対応につなげられます。公開資産管理では、企業ドメインに紐づく外部公開情報を整理し、自社のIT資産がインターネット上にどのような状態で公開されているかを可視化します。ドメインやサブドメイン、WHOIS、DNS、TLS証明書、セキュリティヘッダーなどの公開情報を確認できます。脆弱性診断では、ネットワークやWeb、API、CMS、クラウドなどを対象にリスクを検出し、深刻度に応じて結果を整理します。修正推奨を確認できるほか、修正後の再スキャンで問題が解消されたかを再検証できます。調査・対応管理では、検知したリスクを「ケース」として管理し、対応手順をチェックリスト化できます。担当者や対応日時、調査内容、履歴、証跡、メモなどをまとめて記録し、複数の担当者で状況を共有できます。

ALIENGATEでは、まず自社ドメインを登録し、監視・管理する対象範囲を設定します。自社に関連する漏えい情報や外部から確認できるIT資産の状況を把握したうえで、優先度の高いリスクを整理します。必要に応じて脆弱性診断や調査・対応管理へつなげます。その後も継続的な監視や再スキャンを行い、外部環境の変化と対応状況を確認します。CyberCrewは今後、正式版の提供を通じて得られる利用企業からのフィードバックを踏まえ、機能や運用性の改善を進めるとしています。

A. 企業の外部リスクを管理するセキュリティプラットフォームです。漏えい情報の監視から脆弱性診断、対応管理までを一つのサービスで行えます。

A. 漏えい情報、公開資産、脆弱性を相互に関連付け、検知から対応完了までを一つのプラットフォームで管理できる点が特徴です。

A. 自社の外部リスクを継続的に把握し、対応の優先順位を判断したい企業のセキュリティ担当者や運用チーム向けです。

• https://aliengate.jp/
• https://cyber.spool.co.jp/contact/
• https://cyber.spool.co.jp/

O!Productニュース編集部からのコメント

漏えい情報の監視から修正後の再確認まで一つのツールで完結できるのはありがたいですね。セキュリティ担当の対応工数がかなり減りそうです。

引用元：PR TIMES