サイラコン
CYR3CON

独自のリスク数値化技術 CyRating
– 攻撃の前にリスクを検知 –

• CyRating Score

  1.00
  リスク小

  ~

  38.46
  リスク最大

  ・脆弱性を悪用されるリスクを数値化

  ・ 攻撃に利用されていなくても、ハッカーの注目度が高まれば数値が上昇

  ・ スコアが38の場合、スコアが1※の脆弱性と比較して38倍の悪用リスク

  ※1.0：その脆弱性をNISTが認識し、CVE番号を付与した段階

  実際に攻撃が起こる前にリスクを検知し、
  対策が可能

情報収集の仕組みと活用

■1000以上の多様なソースから情報収集し、独自のAIアルゴリズムを活用した
　分析・解析によりそれぞれの脆弱性のリスクを数値化

■24時間365日稼働のAIが1日に複数回アップデートをし、常に最新の情報をスコアに反映

情報ソース

対象データを自動取得

• ハッカーの
  コミュニティ
• ハッカーの
  社会構造
• ハッカーコミュニティ
  のメタデータ
• 脆弱性の
  技術情報

1,000以上の情報ソース

ソーシャルメディア、ディープウェブ・ダークウェブ、
ちゃんねるサイト
掲示板、OSINT、
セキュリティサイト、リポジトリなど

OSINT
数百万ページ／日

ディープ・ダークウェブの投稿
170,000件超／日

ソーシャルメディア投稿
80,000件超／日

分析・解析

• 特徴抽出
• 機械学習Classifier
• 自動計算された悪用リスク

結果の活用

• 脆弱性評価・管理
• セキュリティパッチ管理
• DevSecOps

AIアルゴリズムの精度

■一般的に広く参考にされている共通脆弱性評価システム
CVSS（Common Vulnerability Scoring System) のスコアと比べ、CyRatingは精度が高い

■脆弱性診断における影響度合いの評価指標としてCVSSを用いる事が多いが、
CVSSでは現状評価、環境評価が反映されていないもしくは不十分であるという欠点がある。

CYR3CON