Enclave とは

Enclave はソースコードとクラウドに接続し、それらがどのように連携しているかを表すモデルを構築します。そのモデルを使って脆弱性を見つけ、それぞれが実際の環境で本当に到達・悪用できるかを確認します。 すべての検出結果には証拠が付きます。攻撃パス、影響を受けるファイルとアセット、影響範囲、そして該当する場合は概念実証（PoC）です。チームは、意味のないアラートのトリアージではなく、実際のリスクの修正に時間を使えます。

​

Enclave が得意なこと

• 攻撃者が到達できるものを見つけます。 Enclave はすべての検出結果を実際の環境と照らし合わせて確認します。そのため、深刻に見えるだけの問題より先に、悪用可能な問題を修正できます。
• サービスをまたいでリスクを追跡します。 Enclave はコード、クラウドリソース、ID をまたいでパスをたどります。これにより、単独のスキャナーでは見えない攻撃チェーンを明らかにします。
• 各検出結果を証明します。 すべての結果に攻撃パス、影響を受けるファイルとアセット、影響範囲、そして該当する場合は PoC が含まれます。結果をうのみにせず、自分で検証できます。
• 環境に関する質問に答えます。 コード、クラウド、検出結果、CVE について自然な言葉で質問すると、自社の環境に基づいた回答が得られます。
• 同じ分析を繰り返し実行します。 Workflows はイベントやスケジュールに応じて分析を繰り返します。そのため、コードやクラウドが変化しても網羅性を保てます。

​

はじめに