AIリスク評価シャドーAIの発見クラウドポスチャエクスプロイト検証CI/CD継続的プラットフォームレポートアイデンティティ & アクセスAgentic Trust & Protection Platform
クラウド & インフラのポスチャ
エージェント不要の CSPM——CVSS でスコアリングし、到達可能性でランク付け。
アプリに欠陥がなくても、それが稼働するインフラを通じて侵害されることがあります。
Redthread は、攻撃者が実際に狙う露出——公開バケット、過度に広い IAM、全世界に開いたポート、暗号化されていないデータ、死角のある監査証跡——を、AWS・Azure・GCP・Kubernetes にわたってクラウドで確認します。エージェント不要で、継続的に実行しても安全です。
エージェント不要
エージェント不要——キーも書き込み権限も不要で、継続的に実行しても安全
3つのクラウド
AWS・Azure & GCP の自動接続に加え、Kubernetes と Prowler の取り込みに対応
CVSS スコア付き
決定論的なチェック——実際に不合格となったリソースに対してのみ検出結果を生成
ポスチャチェック
エージェント不要 · CVSS スコア付き · 決定論的
検出結果は、実際の不備に対してのみ生成
S3 バケットのパブリックアクセスCRIT · 9.8
IAM のワイルドカードポリシー (
Action:* / Resource:*)CRIT · 9.1SSH / RDP が 0.0.0.0/0 に開放HIGH · 8.1
RDS がパブリックにアクセス可能HIGH · 7.5
認証なしの Lambda 関数 URLCRIT · 9.1
RDS / S3 の保存時暗号化なしMED · 5.3
Redthread で到達可能性によりランク付け—— 17件の検出結果が1件の本当のリスクに集約 （実際の AWS アカウントにて）。
得られるもの
四半期に一度ではなく、毎日実行しても安全なポスチャ管理。
エージェント不要
エージェント不要のロールを接続すると、当社がそのロールを引き受け、エージェント不要で列挙し、決定論的なチェックを実行します——キーも書き込み権限も、インストールも不要です。クラウドを変更することはできないため、継続的に実行しても安全です。
CVSS スコア付き、誤警報なし
すべてのチェックは決定論的で、CVSS でスコアリングされます——公開バケット、ワイルドカードの IAM、開放されたセキュリティグループ、公開データベース、暗号化されていないデータ、無効化された監査ログ。検出結果は、実際に不合格となったリソースに対してのみ生成されます。
3つのクラウドすべてに自動接続
AWS は、貴社独自の外部 ID でゲートされた、Terraform で生成するエージェント不要のロールで。Azure はアプリ登録（Reader ＋ Security Reader）で。GCP はサービスアカウント（Viewer ＋ Security Reviewer）で。すべての認証情報は、保存前に実際の読み取り呼び出しで検証されます。
Kubernetes & Prowler の取り込み
Kubernetes のインベントリや Prowler 形式のエクスポートを持ち込めば、同じ決定論的で CVSS スコア付きのチェックが実行されます——別ツールは不要で、正規化された1つのビューで確認できます。
到達可能性でランク付け
ポスチャはグラフエンジンである Redthread に流れ込みます。公開バケットは検出結果です。一方、 個人データを保持していることが判明している 公開バケットはリスクです。実際の AWS アカウントでは、これにより17件の検出結果が、本当に重要な1件のリスクに絞り込まれました。
シークレットは書き込み専用です——どの画面や API からも返されることはありません。また、カバレッジは列挙した範囲そのものであり、他に問題がないという主張では決してありません。
カバレッジを読む
仕組み
接続し、列挙し、チェックし、攻撃者が実際に到達できるものでランク付けする。
01
接続
エージェント不要のロールを付与します——AWS は Terraform、Azure はアプリ登録、GCP はサービスアカウント。保存前に実際の読み取り呼び出しで検証され、キーが貴社アカウントの外に出ることはありません。
02
列挙
当社がロールを引き受け、アカウントとサービス全体をエージェント不要で列挙します——バケット、IAM、セキュリティグループ、データベース、関数、クラスター、監査証跡。
03
チェック
決定論的で CVSS スコア付きのチェックをインベントリに対して実行します。検出結果は、実際にチェックで不合格となったリソースに対してのみ生成されます——推測に基づくスコアリングは行いません。
04
ランク付け
検出結果は Redthread のノードになるため、到達可能性でランク付けされます——インターネットからこのリソースへの経路は実際に存在するか、そこから機密データに到達するか。経路こそが優先順位です。
正直なカバレッジ
観測された事実のみ。偽りの「問題なし」は決して示しません。
検出結果は、観測された設定上の事実です。カバレッジは、列挙したサービスそのものを示し、他に設定ミスがないという主張では決してありません。アプリに欠陥がなくても、それが稼働するインフラを通じて侵害されることがあり、ポスチャはチームがリリースするたびにドリフトします——だからこそエージェント不要であることが重要です：毎日実行しても安全だからです。
重要な数字
実際の AWS アカウントで、結果は 検出結果17件、リスクはわずか1件 でした——公開バケットは検出結果であり、個人データを保持していることが判明している公開バケットはリスクだからです。ランク付けは、深刻度、次に実証済みを潜在的なものより優先、そして経路の直接性の順に行います。
よくあるご質問