メインナビゲーション
- Overview: セキュリティの状況とアクティビティの概要
- Assessments: 実行中、スケジュール済み、過去のアセスメント
- Findings: すべてのターゲットにわたる検出結果の検索と管理
- Coverage: セキュリティシナリオ、現在の実行状態、関連する検出結果の確認
- Agents: 目的を絞ったセキュリティ作業の実行、テンプレートの再利用、エージェントのスケジュール管理
- Analytics: 組織全体のセキュリティ指標と傾向の確認
- Validator: 検出結果の候補を送信し、MindFort にライブのターゲットに対して確認させる
- Target Inventory: ターゲット、検証、スコープ、認証情報、ログイン手順の管理
- Filesystem: ターゲットの参考資料の管理と、共有エージェントコンテキストの閲覧
- Reporting: ダウンロード可能なレポートの生成と管理
- Settings: アカウント、チーム、請求、通知、インテグレーション、WAF、API キー、ステータス
- Billing: サイドバーから直接アクセスでき、クレジット、サブスクリプション、請求書にすばやくアクセス可能
アセスメントと Agents の違い
Assessments は、設定されたスコープと利用可能なアクセスの範囲内で、広範かつ繰り返し実行可能なペネトレーションテストを行うために設計されています。ターゲットとメソッドを設定し、実行を開始して、得られたエビデンスと検出結果を確認します。 Agents は、目的を絞ったセキュリティ作業のためのものです。ターゲットを選択し、調査したい内容を記述して、実行を監視します。Agents は、対象を絞った調査、カスタムチェック、ユーザーの入力が必要になる可能性のあるフォローアップ作業に役立ちます。適切なワークフローを選ぶ
ワークフローの全体像
MindFort は、許可されたターゲットの設定、広範な検出、焦点を絞った調査、修正、検証、関係者へのレポートを 1 つのワークフローでつなぎます。 広範な検出にはアセスメントを、目的を絞ったフォローアップ作業には Agents を、サポートされているコーディングアシスタントから検出結果を扱うには MCP を、関係者との結果共有にはレポートを使用します。推奨される運用サイクル
- ターゲットの設定を最新の状態に保ちます。
- アセスメントを定期的に実行します。
- 検出結果をトリアージし、担当者を割り当てます。
- チケット、パッチ、または接続済みの開発ワークフローを通じて修正します。
- 解決済みの検出結果を再テストして検証します。
- カバレッジと傾向を確認し、定期的にレポートを公開します。
主要なセキュリティアーティファクト
- スコープとガードレール は、エージェントがテストできる対象と、特別な注意が必要な領域を定義します。
- 認証情報とログイン手順 は、エージェントが認証済みの領域にアクセスするのに役立ちます。
- アセスメントログ は、アセスメントの実行中に記録されたエンドポイントとメモのエビデンスを表示します。
- 検出結果 には、重大度、利用可能な場合は CVSS スコア、エビデンス、概念実証の詳細、修正ガイダンスが記録されます。
- レポート は、ターゲット単位の結果を関係者向けにまとめます。
アクセスに関する注意事項
一部のセクションは、ロール、プラン、または請求状況によって利用可否が異なります。機能が利用できない場合は、次を確認してください。- ユーザーロールの権限
- サブスクリプションが有効な状態であること
- 組織での機能の利用可否