Enterprise は、Scanverra の 6 つのツールに、ポートフォリオ、コンプライアンスパック、期限付きの是正、そして購買部門が求めるサインイン・アクセス・監査の管理機能を加えます。
このページの画面は、架空のデータを使ったデモ企業のものです。
01 · すべてを見渡す
チームが運用するすべてをひとつのビューで。要点だけ知りたい人には週次のサマリーを。
チームがスキャンするすべての対象を、各ツールの最新スコアと前回からの変化とともに、低い順に表示します。ワークスペースで絞り込んだり、エクスポートしたり、どの数値からでもレポートを開けます。
毎週月曜日、オーナーと管理者に、最も低いスコア、最も大きな低下、ポリシーなしで AI を使っているリポジトリをまとめたメールが届きます。配信停止は一人ずつ設定できます。
02 · コンプライアンスを示す
実際のスキャンから得たフレームワーク別の結果と、PCI DSS 4.0 が求めるチェックアウトの監視。
OWASP Top 10、PCI DSS 4.0、WCAG 2.1 と 2.2、SOC 2、GDPR、そして LLM・エージェント向けアプリの OWASP リストを、要件ごとに、影響するサイトとリポジトリとともに示します。認証ではなく、作業の根拠となる資料です。
決済ページが実行するすべてのスクリプトを実際のブラウザで記録し、SHA-256 ハッシュと Content-Security-Policy を保存します。一度承認すれば、新しいスクリプトや変更されたスクリプトは翌日に通知されます。
03 · 速く直す
すべての検出に担当者と期限を。リリースしてよい水準はひとつのポリシーで決めます。
どのツールの検出でもチームメンバーに割り当てられます。期限は重大度に応じて決まり、担当者にはメールが届き、後のスキャンで問題が見つからなくなればタスクは自動で閉じます。
ツールごとの最低スコアを設定し、致命的な検出が 1 つでもあれば不合格にできます。同じポリシーが CI での CLI アップロード、定期スキャン、ポートフォリオで確認されます。
04 · アクセスを管理する
シングルサインオン、プロビジョニング、ロール、ワークスペース、そして誰が何をしたかの記録。
Okta、Microsoft Entra ID、Google Workspace などの SAML 2.0 ID プロバイダーを、チームページから接続できます。DNS レコードでドメインの所有を証明し、そのドメインの全員に SSO を必須にできます。
サイトとリポジトリを事業部門、ブランド、顧客ごとにまとめ、管理者・メンバー・閲覧者のアクセス権を付与できます。ワークスペースに限定された人は、そのサイトとリポジトリだけを見られます。
サインイン、招待、アクセス権の変更、API キー、共有リンク、削除されたスキャン、検出の更新、スケジュール、SSO の変更を、誰が、いつ、どこから行ったかとともに記録します。保存期間は 12 か月です。
05 · 変化を見逃さない
忘れられたサブドメインを毎日、AI アシスタントがブランドをどう語るかを毎週チェックします。
Scanverra はドメインの公開証明書ログを毎日読み取り、各サブドメインの乗っ取りリスクと宙に浮いた DNS をチェックし、新しいホストが現れたら知らせます。
購入を検討する人が市場について中立的な質問をしたとき、AI アシスタントが自社ブランドと競合をどれだけ挙げるかを追跡します。各ブランドは毎週チェックされ、推移と順位がわかります。
スコアの低下、ポリシー違反、決済ページの変更、新しいホストを、チームがすでに使っている場所へ送ります。Webhook は HMAC-SHA256 で署名されます。
アラートの設定方法
公開レポートリンクを無効にし、チーム全体で AI をオフにしてスキャンデータがモデルに届かないようにし、スキャン履歴の保存期間を 30・90・180・365 日から選べます。
チームが所有するキーに読み取り専用の権限と有効期限を設定でき、すべてのスキャンを CSV・NDJSON・JSON でデータウェアハウスに取り込めます。
gitlab.com とセルフマネージドの GitLab のリポジトリをスキャンし、修正のマージリクエストを作成できます。GitHub、Bitbucket、Azure DevOps にも対応しています。
1 サイトあたり最大 100 ページの定期 SEO クロールを、ほかの定期スキャンと同じくスコア化して通知します。
チーム全員に管理者・メンバー・閲覧者のアクセス権、専任のアカウントマネージャー、優先サポート。
すべてのサイトとリポジトリを毎日・毎週・毎月スキャンし、スコアが下がったら通知します。
Team のすべての機能に加えて、SSO と SCIM、監査ログ、ワークスペース、コンプライアンスパック、チームポリシー、データ管理、ホワイトラベルのレポート、アタックサーフェスと決済ページの監視、複数ブランドの AI での可視性、チームの API キー、週次のエグゼクティブサマリーが含まれます。
Enterprise はボリューム価格によるカスタム契約です。サイト、リポジトリ、利用人数をお知らせいただければ、お見積もりをお送りします。
Okta、Microsoft Entra ID、Google Workspace を含む、あらゆる SAML 2.0 ID プロバイダーに対応しています。SCIM 2.0 のプロビジョニングは Okta と Microsoft Entra ID で使えます。
いいえ。自動検出の結果を各フレームワークの要件に対応付け、作業の根拠となる資料を提供します。認証には、スキャナーでは確認できないプロセスやポリシーの管理も必要です。
はい。チームで AI をオフにすると、スキャンデータは AI モデルに送信されません。スコアと検出結果はそのまま使え、AI による要約、修正、チャットはオフになります。
ブラウザ監査と決済ページのチェックでは、保存したログイン情報を使ってサインイン後のページをスキャンできます。社内ネットワークからしかアクセスできないサイトは、まだスキャンできません。
