Coalfire

Identity

• Coalfire Systems, Inc.は、米コロラド州ウェストミンスターに本社を置くサイバーセキュリティ・コンプライアンス専業のアドバイザリー企業である。検証待ち Coalfire company overview

Capability

• PCI DSS・FedRAMP等の規制コンプライアンス支援と脆弱性評価を組み合わせたサービスを提供している。検証待ち Coalfire compliance and vulnerability assessment services
• KrebsOnSecurity（Brian Krebs、独立系サイバーセキュリティ専門ジャーナリズム）公式のtrade-press reporting / independent cybersecurity journalism article, not authored or published by Coalfire itself（https://krebsonsecurity.com/2020/01/iowa-prosecutors-drop-charges-against-men-hired-to-test-their-security/）は、Coalfireの主要製品・提供機能に関する第三者報道である。既存Referenceは規制コンプライアンス（PCI DSS/FedRAMP）というデジタル領域の専門性を中心に説明しており、Coalfireが物理セキュリティ評価（施設への侵入テスト）も手がける実例は含まれていないため、企業の提供業務範囲について新規の情報を追加する。具体的には「Coalfire Labsに所属する侵入テスト専門家2名が、アイオワ州司法府（State Court Administration）から裁判所施設のセキュリティを評価する物理侵入テスト業務を受託し実施した（2019年9月）。テスト中に不法侵入容疑で逮捕される事態となったが、後日起訴は取り下げられた。」といった記載がある。ただし、これは取得時点で公開されている構成であり、各提供物の機能範囲・提供地域・提供終了の有無はこのSourceからは確認できません。 この記事は業務の成果そのものよりも、業務実施中に発生した逮捕・法的トラブルという事件性の高い側面に焦点を当てている。Coalfireの物理侵入テストサービス全体の一般的な提供内容・料金体系についてはこのソースからは分からない。また本件は2019〜2020年の出来事であり、現在のサービス提供状況を保証するものではない。2026年08月23日に同Sourceを取得し、この内容を確認した。検証待ち Coalfire主要製品・提供機能に関する公開情報

Credibility

• 前所有者のThe Carlyle GroupとThe Chertoff GroupからApax Partnersへの所有権移転という経緯を持ち、複数の著名投資会社の支援を受けてきた実績がある。検証待ち Coalfire ownership transition history

Use Case

• 企業がPCI DSS・FedRAMP等の規制コンプライアンス対応と脆弱性評価を同時に必要とする場合にCoalfireが活用されている。検証待ち Coalfire use case for regulatory compliance needs

Constraints / Current Status

• 2021年以降、投資会社Apax Partnersが出資しており、コンプライアンス支援を専業の中核に据える点が、汎用的なセキュリティコンサルティング企業との違いである。検証待ち Coalfire Apax Partners ownership and compliance focus

Key References

• Coalfireが評価される理由は何ですか？
• Coalfireとはどのような会社ですか？
• Coalfireは技術分野特化のコンサルティング企業とどう違いますか？