ロードマップ
ベンダーがどこへ向かっているかを知るべきです
ほとんどのセキュリティベンダーは製品を見せますが、方向性を示す会社は少ないです。これが私たちの方向性です。今日購入できるもの、構築中のもの、まだ検討中のもの。
今日利用可能
CySSURANCE
スタンドアロンフレームワークモジュールを持つ計算された保証プラットフォーム。
EviGen
Windows、macOS、Linux向けの時間節約自動エビデンス収集。ProxMox、AWS、GCP、Azure対応は近日公開。
監査サービス
SWIFT CSP/KYC-SA、DORA、NIS 2、LPM、ISO/IEC 27001。監査での累積経験は合計100年以上。
cVaR · DORA-MAST
クロス業界および金融特化のリスク定量化エンジン。
NetDiagramer · PerfMeter
プラットフォーム内またはスタンドアロンでの可視性とメトロロジー。
GCIDB·1834
1834年以来のサイバーインシデントの研究コーパス。
次に来るもの
cVaR エージェントレス
エンドポイントに常駐エージェントなしの定量化。
PenTeva
DSL駆動のペンテスト実行と脆弱性シミュレーション。
規制対応エビデンスボルト
監査資料のLPM/NIS 2グレードの保管。名称は後日発表。
サービスとしてのサードパーティ管理
DORAに準拠したサプライヤーリスクを代行運用。
AML/CFTトランザクションフィルタリング
AI/ML駆動の制裁スクリーニングとトランザクション監視。フォールスポジティブを50〜70%削減。UEMOA、GAFI、OFAC、Baselタイポロジーをカバー。開発中。
ハードウェアドメイン分離、金融版
電子からインターフェースまで設計された、バックドアや物理的バイパスパスのない一台のエンドポイントに物理的に隔離されたセキュリティドメイン。
検討中
継続性トラッキング、インシデント報告、取締役会とガバナンスポータル、規制変更トラッキング、レジリエンスベンチマーキング、サプライヤーリスク監視、その他DORAに準拠したモジュール。これらのいずれかが重要な場合はお知らせください。関心が優先順位を決めます。