AI EASM Agent — SSL証明書の有効期限監視
パッシブ型のEASMエージェントです。対象資産に侵襲的なアクセスをせずに、ドメインを探索しTLS証明書を検証します。
概要
期限が迫った証明書、設定の変更、新たに関連づいた資産を検知し、資産グラフに最新のリスク情報として反映します。
主な機能
- ドメインのパッシブ探索
- TLS証明書の検証と有効期限アラート
- 収集単位ごとの防御的な上限設定（資産数・検出数・関連数）
- 監視範囲ごとの検出履歴
- API経由で作成した監視範囲との同期
ユースケース
- 台帳に載っていない公開ドメイン・公開資産を洗い出す
- サービス停止に至る前にTLS証明書の失効を先回りして把握する
- 脆弱な証明書設定・TLS設定を特定する
- 外部公開資産の最新インベントリを維持する
連携
- OODA EASM / Recon / Monitoring
- OpenSearch
- プラットフォームのAPI REST
SLA・保証
継続的なパッシブ監視 · 失効前の事前アラート