grid lines

[ 会社情報 ]

システムへの攻撃を生業とする者たちが構築

AlienGate は、東京のセキュリティ企業 CyberCrew が開発しています。同社のホワイトハッカーは、日本全国の金融機関、政府インフラ、医療機関に対してペネトレーションテスト、レッドチーム演習、ダークウェブ監視を提供しています。

東京

所在地

2025年4月

設立

株式会社エスプール

東証プライム・2471

025-0020

経済産業省登録

[ 私たちの存在意義 ]

私たちは防御を築く 攻撃者のように考えることで

多くのセキュリティツールは、壁の内側にいる防御者の視点で作られています。私たちのツールは、その壁を日々乗り越えている者たちの手で作られています。

leaked credentials

私たちはあなたのデジタル資産を見張る「第三の目」です

独立したセキュリティパートナーとして、私たちは攻撃者があなたのシステムをどう見ているかを示し、悪用される前にリスクを可視化します。ペネトレーションテストやクラウド監査からダークウェブ監視まで、私たちが構築するすべては攻撃者の視点から始まります。

先手を取る

反応するだけのセキュリティは、セキュリティではありません。私たちは攻撃者が標的を選ぶ前にリスクを特定します。

行動につながる検出結果

お客様が理解できない対策は、保護とは言えません。私たちは調査内容、根本原因、そして対処法を明確に示します。

レポートではなく、改善を

私たちは理論的な知識ではなく、実用的なセキュリティを提供します。その成果は、評価の後に何が変わったかで測られます。

[ CyberCrew について ]

AlienGate を 生み出した会社

株式会社CyberCrew(サイバークルー)は、東京・秋葉原に拠点を置くオフェンシブセキュリティの専門企業です。ホワイトハッカーがペネトレーションテスト、Redチーム演習、ダークウェブ監視を通じて実際の攻撃を再現しており、AlienGate はその現場から生まれたプラットフォームです。

攻撃者視点でワンストップ

Web・モバイル・クラウド・ネットワーク・LLM のペネトレーションテスト、シナリオ型・Redチーム演習、ソーシャルエンジニアリング、脆弱性診断、ダークウェブ監視まで、OWASP / ASVS などの国際基準に準拠して提供します。

テスターであり、リサーチャー

OSCP / CEH Master / CRTS などの国際資格を持つエンジニアが在籍し、CTF 国際大会で世界 No.1 を獲得したチームに参加。Bagisto や libtpms などのオープンソースソフトウェアで CVE を発見・公開しています。

経済産業省登録、エスプールグループ

ペネトレーションテストと脆弱性診断は、経済産業省が定める「情報セキュリティサービス基準」に基づく登録サービスです。CyberCrew は東証プライム市場上場の株式会社エスプールの 100% 出資子会社です。

ISMS-AC accreditation markTÜV Rheinland ISO/IEC 27001:2022 certification mark

ISMS-AC 認定・TÜV Rheinland 認証による ISO/IEC 27001:2022 情報セキュリティマネジメントシステム認証を取得。

METI Information Security Service Standards registration mark

経済産業省が定める「情報セキュリティサービス基準」に基づく登録サービス(025-0020):ペネトレーションテストサービス/脆弱性診断サービス。

[ データの取り扱い方 ]

私たちは、最も漏らしたくない データを預かります

だからこそ、私たち自身の管理体制は後付けのコンプライアンスではなく、製品の一部です。詳細なドキュメントは NDA のもとで提供します。

icon

取り込み時にシークレットをハッシュ化

平文の認証情報は、パイプラインに入った瞬間にハッシュ化されます。アナリストが目にするのは一致情報とメタデータのみで、使用可能なシークレットを見ることはありません。

プラットフォーム全体で強制

icon

ワークスペースの分離

すべてのオブジェクトは、いずれか1つのワークスペースにのみ属します。API キーが境界を越えることはありません——多数のクライアントを運用する MSSP にとって不可欠です。

ポリシーではなく、アーキテクチャで担保

icon

ドメイン認証が必須

アイデンティティ監視は、お客様が管理するドメインでのみ実行されます。自分のものではないアドレスを検索することはできません。

サインアップ時に強制

icon

第三者による評価

私たち自身のインフラも、お客様に適用するのと同じ基準で、多層的なレビュープロセスのもとペネトレーションテストを受けています。

二重チェックで検証済み

GIAC GXPN
OSCP+
OSCP
OSWP
CPENT
HTB OFFSHORE
eMAPT
eCPPT
CEH MASTER
GIAC GXPN
OSCP+
OSCP
OSWP
CPENT
HTB OFFSHORE
eMAPT
eCPPT
CEH MASTER
GIAC GXPN
OSCP+
OSCP
OSWP
CPENT
HTB OFFSHORE
eMAPT
eCPPT
CEH MASTER
GIAC GXPN
OSCP+
OSCP
OSWP
CPENT
HTB OFFSHORE
eMAPT
eCPPT
CEH MASTER

[ パートナー・リセラー ]

パートナーと共に届け、 企業に選ばれる

CyberCrew は、東京証券取引所プライム市場に上場する株式会社エスプール傘下の10のグループ事業の一つです。

東京証券取引所プライム市場。

[ よくある質問 ]

よくある ご質問

製品とご請求について知っておきたいことのすべて。

メールアドレスで登録し、会社のドメインを入力するだけです。すぐに無料の侵害チェックを開始でき、準備ができ次第、継続的な監視へ拡張できます。

いいえ。AlienGate は OWASP Top 10 を超える DAST に対応し、15,000 件以上の CVE を検出できるネットワーク脆弱性スキャンを含む包括的なカバレッジを提供します。

AlienGate はスクリーンショット、ポート/サービスの詳細、技術検出、認証情報の露出状況を提供します。リスクを検証し、修正の優先順位を裏付けるための証拠になります。

はい。Investigations 機能により、アラートを担当者の割り当て、ステータス管理、証拠収集を備えた追跡可能なケースに変換できます。経営層やコンプライアンスチーム向けのレポートも生成できます。

AI は自動リスクスコアリング、検出結果のスマートな要約、次のアクションのガイダンスによって運用を加速し、手作業のトリアージなしにチームが最も重要なことに集中できるようにします。

すでに何が出回っているかを確認しましょう。所要時間は約40秒です。

あなたのドメインで無料の露出チェックを実行しましょう。問題がなければ失うのは1分だけ。もし何か見つかれば、他の誰かより先に気づけたことになります。