9つの専門領域を、ひとつの基盤に
9モジュール · 1プラットフォームリスク分析
ISO 27005、ステップ1〜5
ISO 27005の5つのステップをAIとともに実施します。適用範囲とセキュリティ基盤の確定、リスク源の特定、戦略・運用シナリオの作成、そしてリスク対応まで。TARSが資産ごとに3〜5件のシナリオを提示し、貴社の専門家が内容を確認して評価を調整します。
- ISO 27005
- EBIOS RM v1.5
- 4×4マトリクス
- MITRE ATT&CK
- AIと専門家の二重評価
資産マッピング
資産・通信フロー・依存関係
アプリケーション、サーバー、データ、委託先といった資産の目録を、分類と依存関係とともに整備します。通信フローと相互接続は2Dと3Dで可視化され、そのままリスク分析に反映されます。
- DICP分類
- CMDB
- Azure · Google Workspace
- 2D / 3D表示
監査・AIペネトレーションテスト
侵入テスト
自動化された侵入テストです。侵入口を洗い出し、管理された手法で脆弱性を実証し、事業への影響を含む侵害経路の全体を再構成します。
- ブラック / グレー / ホワイトボックス
- OWASP Top 10
- XSS · SQLi · JWT
- 侵害経路
セキュリティ意識向上
標的型メール訓練と教育
標的型メールの模擬訓練とeラーニングにより、従業員の注意力を測り、高めます。結果はチームごとに追跡できます。
- Phishia
- 模擬フィッシング
- eラーニング
- チーム別スコア
IAM
ID とアクセス権
IDとアクセス権のガバナンスです。権限棚卸し、特権アカウント、入退社への対応まで。検出された逸脱は対策計画に取り込まれ、是正と追跡の対象になります。
- 権限棚卸し
- 特権アカウント
- 最小権限
- Azure · Google Workspace
事業継続
BCP / DRP
事業継続計画と復旧計画です。影響度分析、復旧目標、危機シナリオと訓練までを扱い、計画はリスク分析と整合した状態に保たれます。
- BIA
- RTO / RPO
- BCP / DRP
- 危機対応訓練
コンプライアンス
NIS2、ISO 27001、DORA
複数基準にまたがる監査を行います。管理策は貴社の文書からTARSが事前に埋めます。Galeaは目標との差分を追い、監査人向けの証跡一式をまとめます。
- ISO 27001
- NIS2
- DORA
- GDPR
- HDS
CTI
脅威インテリジェンス
貴社に関わる脅威を継続的に把握します。ダークウェブの監視、認証情報の漏えい、組織のデジタル露出を対象に、兆候が現れた時点で通知します。
- ダークウェブ
- 認証情報の漏えい
- OSINT
- リアルタイム通知
管理とレポーティング
指標とレポート
取り組みを管理するためのダッシュボードと指標です。対策計画の進捗、残存リスク、準拠状況を把握でき、経営層向けの報告書もワンクリックで作成できます。
- 経営層向け報告
- PPTX出力
- PDF · XLSX
- 残存リスク
モジュールを選ぶと、その働きをご覧いただけます。
サイバーのすべてをひとつのプラットフォームに
9つのモジュールは共通のデータ基盤の上で動きます。その基盤を満たすため、GALEA Cyber は3つの方法でお客様のシステムに接続します。SSOによるログイン、認証付きAPIによるアプリケーション連携、そしてすでに出力されているファイルの取り込みです。
OVHcloud フランス · 導入作業は不要 · 更新とセキュリティは当社が担当 · 数日で稼働。
中小企業、中堅企業、自治体自社データセンターまたはプライベートクラウド · データを隔離 · 閉域環境にも対応 · 導入を伴走支援。
重要インフラ事業者、規制の厳しい業種ログイン — SSO
GALEAが取得する情報既存ディレクトリのアカウントと役割のままGALEAにログインできます。追加のパスワードは不要です。
アプリ連携 — 認証付きAPI
GALEAが取得する情報Microsoft Graph からユーザー・権限・テナント設定を、Qualys と Rapid7 から脆弱性を取得し、該当資産に紐づけてリスク分析とアクションプランに反映します。
ファイルの取り込み
GALEAが取得する情報既存の出力をそのまま活用します。XML形式のグループポリシーとPingCastleレポートが、資産マップとセキュリティ基盤を満たします。
どの接続もお客様とともに設定します。エージェントの導入は不要です。ほかに接続したいツールがあれば、コネクターはご要望に応じて開発し、それまではファイル取り込みで補います。
具体的に得られるもの
Galea が直接生成する 3 つの成果物の例 — 御社のチームが日々扱うものを正確に反映しています。
インタラクティブな 4×4 リスクマトリックス
スコア付けされたリスクの全体像。クリック可能、エンティティやフレームワークでフィルタ可能。
一元化されたリスク登録簿
すべてのリスクを一箇所に。所有者、処理ステータス、履歴を一元管理。
エクスポートされた ISO 27005 レポート
経営層向けプレゼン、監査人や保険会社に提示可能な PDF。
あなたのセキュリティを、試す
実環境で試すための2つのモジュール — フィッシングに向き合う従業員と、攻撃者に向き合うアプリケーション。
フィッシングキャンペーン
啓発モジュール- テンプレートライブラリからすぐに実行できるシミュレーションキャンペーン
- 即時の啓発 — 引っかかった従業員はその場で教育されます
自動ペネトレーションテスト
監査・AIペネトレーションテスト モジュール · オンラインショップ · デモ環境juiceshop.local:3000
サイト全体 · 侵入口82件
実証 実影響あり
ブラックボックス · 事前情報なし
匿名 → 利用者 → 管理者
サイト内検索での反射型インジェクション。
攻撃者のコードが被害者の権限で動作します。
本人になりすまし、データを閲覧し、パスワードを変更できます。
- IDOR
/rest/basket - 帯域外SSRF
/profile/image/url - 偽造可能なJWT
/rest/basket/106 - 業務ロジック · 価格
/api/Users - 認証の回避
/rest/user/login
ほか 10 件の重大な脆弱性
ツールを超えた
専門家のサポート
Galea はプラットフォームだけではありません。Phishia チームが御社のチームに伴走し — 初期監査、トレーニング、運用フォローアップ — 導入を測定可能な成功へと変えます。
ISO 27005
ISO 27005 は情報セキュリティリスクマネジメントの国際標準であり、分析を5つのワークショップに構造化します。
Galea はこれを全面的に実装し、最も時間のかかる部分——AIによるシナリオ生成、スコアの提案、セキュリティ対策の特定——を自動化します。
Galeaが各ステップを実装する方法
ISO 27005 はリスク分析を5つの連続したワークショップに構造化します。Galea はそのそれぞれを自動化し、期待される成果物を生成します。
スコーピングとセキュリティベースライン
- 既存のITインベントリのインポート
- ビジネス価値の自動分類
- 関連する支援資産の特定
- 初期セキュリティベースラインの評価
- ビジネス価値テーブル
- 支援資産マップ
- セキュリティベースライン評価
- 文書化された調査スコープ
リスク源
- 業種別RSカタログを事前ロード
- 攻撃者の動機・能力・活動
- RS/TOペアを自動評価
- 採用/不採用の理由付き
- 評価されたRSリスト
- 採用されたRS/TOペア
- 攻撃者プロファイル
- 脅威マップ
戦略的シナリオ
- ペアごとにAIが3〜5件のシナリオを生成
- 経路: 偵察 → 侵入 → 探索 → 悪用
- 深刻度評価 G1〜G4
- 可能性 V1〜V4
- 文書化された戦略的シナリオ
- 戦略的ヒートマップ
- 評価された懸念事象
- 特定されたビジネスへの影響
オペレーショナルシナリオ
- 既知の敵対者技術への自動マッピング
- 攻撃対象となる支援資産の特定
- 攻撃経路のグラフィカルなモデル化
- 詳細はデモにてご提示
- 詳細なオペレーショナルシナリオ
- 攻撃経路グラフ
- 攻撃フレームワークへのマッピング
- オペレーショナルリスクマトリクス
リスク対処
- G·P·D·Rでランク付けされたAI推奨事項
- ガバナンス、保護、防御、レジリエンス
- 残余リスクの推定
- ROI優先の対処プラン
- リスク対処プラン
- 文書化された残余リスク
- 完全な ISO 27005 レポート（PDF）
- エグゼクティブ向けサマリー
重大度と可能性
重大度スケール
ミッションへの影響がわずか
管理可能な顕著な影響
重要なミッションへの強い影響
組織の存続を脅かす
可能性スケール
可能性低く、大規模なリソースが必要
中程度のリソースで現実的
標準的なリソースで起こりうる
非常に高く、すでに観察されたシナリオ
組織のセキュリティ強化の準備はできましたか？
サイバーレジリエンスの推進にGaleaを信頼している企業に加わりましょう。30分のデモ。
すでにお客様ですか？ プラットフォームへアクセス