CMDBが把握していない、 外部の攻撃対象領域。

組織がインターネットに公開しているすべての資産を検出します。ドメインとサブドメイン（ルート、買収先、ブランド）、IPアドレス範囲（自社ASNとクラウド上の資産）、証明書、APIエンドポイントです。多くの組織で、把握していなかった資産が20〜40%見つかります。

• 証明書の透明性（CT） 自社ドメインに発行された証明書をCTログで継続的に監視し、公開前の未申告サブドメインを見つけます。
• パッシブDNS DNS名前解決の履歴データベースです。廃止済みでもまだ応答するサブドメインを見つけられます。
• ASNのプロファイリング 保有または利用しているASNを可視化し、クラウド上（AWS、Azure、GCP）とオンプレミスの資産を特定します。
• ブランドと買収先の追跡 M&A後に取得したドメイン、ブランド保護用のドメイン、自社で保有するタイポスクワッティング対策ドメインです。
• APIとGraphQLのエンドポイント 外部に露出したAPIエンドポイント、有効なままのGraphQLイントロスペクション、公開されたOpenAPI/Swaggerを検出します。

脆弱性があるだけでは優先事項になりません。優先度を決めるのは実際の悪用との関連です。活動中のランサムウェアグループ、大規模な悪用キャンペーン、お客様の業種を狙うアクターを見ます。

• CISA KEVカタログ CISAが公開する悪用中の脆弱性カタログを追跡し、お客様のスタックのCVEが掲載されたら即座にアラートします。
• EPSSスコア Exploit Prediction Scoring System。今後30日以内に悪用される確率で、CVSSと組み合わせて総合的にスコア化します。
• 大規模な悪用キャンペーン 大規模な悪用キャンペーン（Cl0pによるMOVEit、AkiraによるCisco ASA、Black BastaによるCitrix）を追跡し、標的になりうる場合はアラートします。
• 販売されるゼロデイ・Nデイ マーケットプレイスで販売されるエクスプロイトの出品情報を、お客様のスタックのCVEと照合します。
• パッチ適用の遅れの追跡 外部から見える資産について、修正版の公開後もパッチが適用されていない状態を検出し、是正を促す根拠にします。

シャドーITは最も危険な資産です。誰も把握せず、誰も監視せず、誰も更新しません。ブランドのキーワード、経営層の名前、IPアドレスの関連付けによって自動的に検出します。

• M&Aで引き継いだ資産 買収した企業の資産で、まだ主要な境界に統合されていないものです。古い技術スタックのまま、監視もされていないことが少なくありません。
• 退職者・外部の開発者 開発中に個人のテナント（AWS、Heroku、Vercel、Netlify）に置かれた資産で、担当者の退職後に忘れられがちです。
• マーケティング・委託先が管理する資産 主要なIT管理の外で公開されたマイクロサイト、ランディングページ、キャンペーンサイトです。
• 露出したテスト・ステージング環境 誤ってインターネットに公開されたテスト環境やステージング環境で、認証がないことも多くあります。
• ブランド保護用に取得したドメイン ブランド保護のために取得したまま保守されていないドメインで、タイポスクワッティングの経路になります。

クラウドの設定不備は、現在のデータ侵害の主な原因の一つです。公開状態のバケット、外部に露出したAPIサーバー、コンテナレジストリ、公開リポジトリ内のシークレットを検出します。

• S3 / Azure Blob / GCS お客様または委託先が管理する公開状態のバケットです。内容をサンプリングし、機微度（個人情報、ソースコード、バックアップ）を見積もります。
• 露出したKubernetes API 外部からアクセスできるkube-apiserver、etcd、kubeletです。2024〜2026年に最も悪用された経路の一つです。
• DockerレジストリとHelm 外部に露出したコンテナレジストリはイメージの取得を許し、環境変数に認証情報が含まれていることが少なくありません。
• 露出したCI/CDパイプライン 外部からアクセスできるJenkins、GitLab CI、GitHub Actionsのランナーで、ソースコードやシークレットに到達できることが多くあります。
• Cloudflare Workers · Vercel · Netlify 公開されたサーバーレスのデプロイで、環境内のシークレットやクライアント側コード内のAPIキーが見つかることがあります。

シークレット（APIキー、パスワード、証明書、.envファイル）は、公開リポジトリ、ペーストサイト、インフォスティーラーのダンプに流出します。悪用される前に漏えいを特定するため、継続的に検出します。

• GitHub / GitLabでの漏えい お客様に結びつくシークレット（APIキー、AWSの認証情報、.envファイル、秘密鍵）を求めて、公開リポジトリを継続的にスキャンします。
• ペーストサイトとGist Pastebin、GhostBin、Gist、RentryCoで、ソースコードや認証情報の漏えいを監視します。
• インフォスティーラーのダンプとの照合 ディープウェブ・ダークウェブ監視（機能05）で収集したインフォスティーラーのログと照合し、漏えいした業務用の認証情報を特定します。
• 環境変数の漏えい 環境変数を意図せず公開しているエンドポイント（/env、/debug、/actuatorなど）を検出します。
• モバイルアプリのリバースエンジニアリング 自社のモバイルアプリを解析し、APIキー、非公開のエンドポイント、証明書ピンニング回避の余地を抽出します。