SST、国産EASMクラウドサービスβ版を無償でリリース ~未把握のIT資産の可視化による、企業や組織のサイバー攻撃への備え~
- 2023年10月26日 11:00:00
- マネー
- Dream News
● 背景と課題
デジタルトランスフォーメーション(DX)が進展する中でのクラウド利用の拡大、新型コロナウイルス以降のリモートワークの導入など、外部に公開されるIT資産が急増し、サイバー攻撃のリスクも増大しています。実際に「未把握のVPN機器から侵入された」などの被害も多数報告されています。
経済産業省は、2023年5月にASM*2(Attack Surface Management)導入ガイダンス*3を発表し、情報システム部門が把握していないIT資産や予想外に公開されているIT資産の把握がWebセキュリティの観点から重要であることを指摘しました。
しかしながら、増加し続ける自社のIT資産を効果的に管理しリスクを把握することは、「IT資産管理の更新が追い付かない」「機器の設定を確認するには手間も時間もかかる」「海外拠点やグループ会社のIT資産も含めると膨大な量になる」といった理由から多くの企業にとって難題となっています。
SSTはこのような課題を解決すべく、当サービスの開発に至りました。
当サービスは、特にインターネットから攻撃可能な部分にフォーカスし、サイバー攻撃の入り口になりうる脅威をタイムリーかつ継続的に発見します。SSTは、2006年の創業以来、Webサイトに特化したセキュリティ専門企業として、多岐にわたるセキュリティ課題の解決に取り組んできました。これまでの脆弱性診断やクラウド型WAF「Scutum(スキュータム)」の運用によって培われた知見と技術をもって、Webサイトを運営する企業・団体に対して、より安全なWebサイト運営への貢献を目指します。
*1:EASM(External Attack Surface Management):インターネットから攻撃可能な領域を管理するソリューションで、Webサーバ、ネットワーク機器、PCなどのエンドポイント端末、メール等のAttack Surfaceのなかでもインターネットから攻撃可能な部分に着目します。
*2:ASM(Attack Surface Management):企業・組織に対して攻撃可能な領域の総称です。Webサーバー、ネットワーク機器、PCなどのエンドポイント端末、メールなど、対象は多岐にわたります。
*3:経済産業省「ASM(Attack Surface Management)導入ガイダンス~外部から把握出来る情報を用いて自組織のIT資産を発見し管理する~」(https://www.meti.go.jp/press/2023/05/20230529001/20230529001.html)
●当サービスについて
インターネットからアクセス可能なIT資産の情報を攻撃者視点で調査し、サイバー攻撃の入り口となりうる脅威をタイムリーかつ継続的に発見する国産EASMサービスです。
<主な機能>
1. アセット(IT資産)の発見:発見されたアセットを目的に合わせ表示(アセットディスカバリー)
2. Attack Surfaceの特定・可視化: 検出されたすべてのアセットと各シード毎の一覧表示
3. Attack Surfaceのリスク管理::検出されたAttack Surfaceを脅威種別や対応状況の一覧表示、ベンダー情報へのリンク
※正式リリースでの提供機能となります。β版では、アセットの発見機能、Attack Surfaceの特定・可視化、Attack Surfaceのリスクスキャン機能までの提供となり、管理機能の提供はございません。
【画像 https://www.dreamnews.jp/?action_Image=1&p=0000289165&id=bodyimage1】
β版の画面イメージ (アセット一覧画面)
【画像 https://www.dreamnews.jp/?action_Image=1&p=0000289165&id=bodyimage2】
β版の画面イメージ (アセット詳細 リスク情報画面)
※画面イメージは開発中のものであり、実際のβ版で提供される画面と異なる場合があります
●当サービスの特長
特長1. 日本語で使いやすい・分かりやすい管理画面
海外製品が多いなか、国産ツールなので日本語対応でかつ、シンプルで直感的に操作しやすいUI
特長2. 月額15万円~の価格体系
SaaS提供なので、ランニングコストを抑えた導入しやすい価格
特長3. 導入前後の運用支援サポート
導入時のリスクスキャン対象別アドバイスをはじめ、導入後もQAサポートなどを通してユーザ様でのサービス利用をサポート
●β版の無償提供について
今回のβ版は、EASMサービスの試用およびサービスへのフィードバックにご協力いただける企業様向けに無償で提供いたします。β版では、アセットの発見、外部からの脅威を確認できる機能を無償でご利用いただけますので、現状の脅威の確認やEASMの必要性の検討にお役立ていただけます。
β版の提供概要
・期間:2023年10月26日(木)~正式版リリースまで(2024年1月予定)
・価格:無償
・ご利用方法:下記メールアドレスまでお問い合わせをください
・ご利用条件:β版ご利用中、もしくはご利用後に1時間程度のインタビューにご協力いただけること
正式版に向けた今後の展望
・定期スキャン機能
・ダッシュボード機能
・レポート出力機能
SSTでは、β版をご利用いただいた企業様からのフィードバックを今後の開発に反映し、2024年1月の正式版リリースを目指しております。
【株式会社セキュアスカイ・テクノロジー 会社概要】
SSTは「インターネットを安全にしたい」という想いを原点に、2006年に設立されたWebアプリケーションセキュリティの専門企業です。開発・運用の各フェーズに対して、セキュア設計・開発のための教育・支援サービス、脆弱性診断、クラウド型WAF「Scutum(スキュータム)」を中心にWebサイトの安全を一貫して守るWebセキュリティサービスを提供しています。
【画像 https://www.dreamnews.jp/?action_Image=1&p=0000289165&id=bodyimage3】
社名 :株式会社セキュアスカイ・テクノロジー
本社所在地 :東京都千代田区岩本町2-2-4 PMO神田岩本町II 10F
設立 :2006年3月
代表者 :代表取締役 大木 元
事業内容 :Webアプリケーションの脆弱性診断
クラウド型WAFサービス、セキュリティ教育・支援サービス、コンサルティング
URL :https://www.securesky-tech.com/
配信元企業:株式会社セキュアスカイ・テクノロジー
プレスリリース詳細へ
ドリームニューストップへ
大谷翔平、2戦連発の17号ソロ 昨季世界一のレンジャーズから連続弾 球団別最多21本目
三上悠亜が過去のセクハラ告発、有名カメラマンのヌード撮影で「これはアウトなんじゃないかと」
ヘンリー王子・メーガン妃 トランプ氏大統領選当選なら国外へ「緊急時対応策」 英紙報じる
浜田雅功「水ダウ」開始0秒で一喝「ギリギリまで私語するな」48歳吉本芸人いきなり謝罪スタート
人気漫画の舞台で何が…近隣住民から不安の声 17歳橋転落死事件
56歳原田知世、ラフなTシャツ姿も「完璧な綺麗さ!!」「永遠に美しい」
旭川・17歳橋転落死 被害者と容疑者、事件前日に初めて会ったか
佐々木麟太郎が2試合連続の活躍 米国1号の前日に続き右中間フェンス直撃の先制2点適時打
元衆院議員を弁護士法違反容疑で逮捕 詐欺被害金回収巡り非弁提携か
重要性高まる港湾インフラ、世界中で投資が急拡大
何があった!?「エアコン」が想定外の壊れ具合!投稿者に話を聞いた
三上悠亜、整形したことを事後報告でネット騒然「素っぴんが美しすぎる」「大半を既にいじっておいて今更」
玉置浩二の妻、青田典子(53)の現在がとんでもない事になっていると話題に
柏原崇(45)現在を調べてみた結果、相変わらずかっこよすぎた!
矢口真里、中学時代の写真公開「やっぱアイドルな人は、違うわ」ネット騒然
安住紳一郎アナが絶縁宣言「口を利かない」言われたタレントは反省?「やり直したい…局長」
真田広之の元妻女優、次男の写真に反響「お父さんそっくり」「一瞬驚きました」
ユーチューバーもこう氏、元彼女・成海瑠奈について赤裸々告白
「松本人志飲み会」セクシー女優「ギャル」「すっぴん」ダブル公開で「どっち好き?」投げかける
佐々木希、初主演ドラマでウェディングドレス姿を披露で絶賛の嵐「プリンセスすぎる」
何があった!?「エアコン」が想定外の壊れ具合!投稿者に話を聞いた
柏原崇(45)現在を調べてみた結果、相変わらずかっこよすぎた!
玉置浩二の妻、青田典子(53)の現在がとんでもない事になっていると話題に
ユーチューバーもこう氏、元彼女・成海瑠奈について赤裸々告白
ガーシーが綾野剛のLINE公開でネット騒然「ショック」「すごいエンタメ」
元めちゃイケメンバーの三中元克(32)現在は何をしているのか調べてみた!
岡本夏生(56)、1600日ぶりにブログを更新した現在が衝撃
小倉優子、不自然な“二重ライン”にネット騒然「やっぱり整形?」
TikTokを賑わす「フエラムネごめんなサイダー味」がセブンイレブンで再販!じゅるるマスカットも買うなら今!
ヒカル、浮気相手とのLINE流出にドン引きの声「キモすぎる」「吐きそう」
大谷翔平、2戦連発の17号ソロ 昨季世界一のレンジャーズから連続弾 球団別最多21本目
三上悠亜が過去のセクハラ告発、有名カメラマンのヌード撮影で「これはアウトなんじゃないかと」
ヘンリー王子・メーガン妃 トランプ氏大統領選当選なら国外へ「緊急時対応策」 英紙報じる
浜田雅功「水ダウ」開始0秒で一喝「ギリギリまで私語するな」48歳吉本芸人いきなり謝罪スタート
人気漫画の舞台で何が…近隣住民から不安の声 17歳橋転落死事件
56歳原田知世、ラフなTシャツ姿も「完璧な綺麗さ!!」「永遠に美しい」
旭川・17歳橋転落死 被害者と容疑者、事件前日に初めて会ったか
佐々木麟太郎が2試合連続の活躍 米国1号の前日に続き右中間フェンス直撃の先制2点適時打
元衆院議員を弁護士法違反容疑で逮捕 詐欺被害金回収巡り非弁提携か
重要性高まる港湾インフラ、世界中で投資が急拡大