SST、国産EASMクラウドサービスβ版を無償でリリース ~未把握のIT資産の可視化による、企業や組織のサイバー攻撃への備え~
- 2023年10月26日 11:00:00
- マネー
- Dream News
● 背景と課題
デジタルトランスフォーメーション(DX)が進展する中でのクラウド利用の拡大、新型コロナウイルス以降のリモートワークの導入など、外部に公開されるIT資産が急増し、サイバー攻撃のリスクも増大しています。実際に「未把握のVPN機器から侵入された」などの被害も多数報告されています。
経済産業省は、2023年5月にASM*2(Attack Surface Management)導入ガイダンス*3を発表し、情報システム部門が把握していないIT資産や予想外に公開されているIT資産の把握がWebセキュリティの観点から重要であることを指摘しました。
しかしながら、増加し続ける自社のIT資産を効果的に管理しリスクを把握することは、「IT資産管理の更新が追い付かない」「機器の設定を確認するには手間も時間もかかる」「海外拠点やグループ会社のIT資産も含めると膨大な量になる」といった理由から多くの企業にとって難題となっています。
SSTはこのような課題を解決すべく、当サービスの開発に至りました。
当サービスは、特にインターネットから攻撃可能な部分にフォーカスし、サイバー攻撃の入り口になりうる脅威をタイムリーかつ継続的に発見します。SSTは、2006年の創業以来、Webサイトに特化したセキュリティ専門企業として、多岐にわたるセキュリティ課題の解決に取り組んできました。これまでの脆弱性診断やクラウド型WAF「Scutum(スキュータム)」の運用によって培われた知見と技術をもって、Webサイトを運営する企業・団体に対して、より安全なWebサイト運営への貢献を目指します。
*1:EASM(External Attack Surface Management):インターネットから攻撃可能な領域を管理するソリューションで、Webサーバ、ネットワーク機器、PCなどのエンドポイント端末、メール等のAttack Surfaceのなかでもインターネットから攻撃可能な部分に着目します。
*2:ASM(Attack Surface Management):企業・組織に対して攻撃可能な領域の総称です。Webサーバー、ネットワーク機器、PCなどのエンドポイント端末、メールなど、対象は多岐にわたります。
*3:経済産業省「ASM(Attack Surface Management)導入ガイダンス~外部から把握出来る情報を用いて自組織のIT資産を発見し管理する~」(https://www.meti.go.jp/press/2023/05/20230529001/20230529001.html)
●当サービスについて
インターネットからアクセス可能なIT資産の情報を攻撃者視点で調査し、サイバー攻撃の入り口となりうる脅威をタイムリーかつ継続的に発見する国産EASMサービスです。
<主な機能>
1. アセット(IT資産)の発見:発見されたアセットを目的に合わせ表示(アセットディスカバリー)
2. Attack Surfaceの特定・可視化: 検出されたすべてのアセットと各シード毎の一覧表示
3. Attack Surfaceのリスク管理::検出されたAttack Surfaceを脅威種別や対応状況の一覧表示、ベンダー情報へのリンク
※正式リリースでの提供機能となります。β版では、アセットの発見機能、Attack Surfaceの特定・可視化、Attack Surfaceのリスクスキャン機能までの提供となり、管理機能の提供はございません。
【画像 https://www.dreamnews.jp/?action_Image=1&p=0000289165&id=bodyimage1】
β版の画面イメージ (アセット一覧画面)
【画像 https://www.dreamnews.jp/?action_Image=1&p=0000289165&id=bodyimage2】
β版の画面イメージ (アセット詳細 リスク情報画面)
※画面イメージは開発中のものであり、実際のβ版で提供される画面と異なる場合があります
●当サービスの特長
特長1. 日本語で使いやすい・分かりやすい管理画面
海外製品が多いなか、国産ツールなので日本語対応でかつ、シンプルで直感的に操作しやすいUI
特長2. 月額15万円~の価格体系
SaaS提供なので、ランニングコストを抑えた導入しやすい価格
特長3. 導入前後の運用支援サポート
導入時のリスクスキャン対象別アドバイスをはじめ、導入後もQAサポートなどを通してユーザ様でのサービス利用をサポート
●β版の無償提供について
今回のβ版は、EASMサービスの試用およびサービスへのフィードバックにご協力いただける企業様向けに無償で提供いたします。β版では、アセットの発見、外部からの脅威を確認できる機能を無償でご利用いただけますので、現状の脅威の確認やEASMの必要性の検討にお役立ていただけます。
β版の提供概要
・期間:2023年10月26日(木)~正式版リリースまで(2024年1月予定)
・価格:無償
・ご利用方法:下記メールアドレスまでお問い合わせをください
・ご利用条件:β版ご利用中、もしくはご利用後に1時間程度のインタビューにご協力いただけること
正式版に向けた今後の展望
・定期スキャン機能
・ダッシュボード機能
・レポート出力機能
SSTでは、β版をご利用いただいた企業様からのフィードバックを今後の開発に反映し、2024年1月の正式版リリースを目指しております。
【株式会社セキュアスカイ・テクノロジー 会社概要】
SSTは「インターネットを安全にしたい」という想いを原点に、2006年に設立されたWebアプリケーションセキュリティの専門企業です。開発・運用の各フェーズに対して、セキュア設計・開発のための教育・支援サービス、脆弱性診断、クラウド型WAF「Scutum(スキュータム)」を中心にWebサイトの安全を一貫して守るWebセキュリティサービスを提供しています。
【画像 https://www.dreamnews.jp/?action_Image=1&p=0000289165&id=bodyimage3】
社名 :株式会社セキュアスカイ・テクノロジー
本社所在地 :東京都千代田区岩本町2-2-4 PMO神田岩本町II 10F
設立 :2006年3月
代表者 :代表取締役 大木 元
事業内容 :Webアプリケーションの脆弱性診断
クラウド型WAFサービス、セキュリティ教育・支援サービス、コンサルティング
URL :https://www.securesky-tech.com/
配信元企業:株式会社セキュアスカイ・テクノロジー
プレスリリース詳細へ
ドリームニューストップへ
大谷翔平、出るか5試合ぶりの14号「2番DH」Dバックス戦 相手先発は右腕ライン・ネルソン
全国町村議会議長会 「低額な議員報酬」の適正化などを決議
【こんな人】「それ犯罪だろ!」ガチで叱られ感じた、中尾彬さんの女性への優しさとダンディズム
窪塚洋介&亀梨和也ダブル主演「奇跡のような最凶バディのドラマ」白石晃士監督「外道の歌」
大リーグ「40本塁打40盗塁」達成選手/一覧
「虎に翼」寅子が辞表提出 出産シーンは描かずネット反響「出産を描かない。恐れ入りました」
辻希美、田中れいなのひと言に「嬉しすぎてとりあえず一回叫びたい」深夜に興奮
ちとせよしの、フィリピンロケで美ボディーさく烈!
フジ松村未央アナ「ショート似合い過ぎ」イメチェンした小室瑛莉子アナと2ショット
鈴木奈々「ジム行ってきました」スポーツウエア姿のヘソ出しショット披露「ステキな恋愛するぞー」
何があった!?「エアコン」が想定外の壊れ具合!投稿者に話を聞いた
TikTokを賑わす「フエラムネごめんなサイダー味」がセブンイレブンで再販!じゅるるマスカットも買うなら今!
小倉優子、不自然な“二重ライン”にネット騒然「やっぱり整形?」
ユーチューバーもこう氏、元彼女・成海瑠奈について赤裸々告白
藤田ニコル「初めてした日」ゆうちゃみ「体位とかも全部」親に明かしたギャル的「性事情」に騒然
玉置浩二の妻、青田典子(53)の現在がとんでもない事になっていると話題に
吉住、なぜかR-1グランプリの大爆笑ネタが炎上させられてしまう事態に
俳優の中尾彬さんが死去、81歳 幅広く活躍 トレードマークは「ねじねじ」 妻は池波志乃
中尾彬さん「突然」心不全で死去 数年前から終活 “ねじねじ”大量に捨てられ嘆きも
ガーシーが綾野剛のLINE公開でネット騒然「ショック」「すごいエンタメ」
何があった!?「エアコン」が想定外の壊れ具合!投稿者に話を聞いた
岡本夏生(56)、1600日ぶりにブログを更新した現在が衝撃
玉置浩二の妻、青田典子(53)の現在がとんでもない事になっていると話題に
ユーチューバーもこう氏、元彼女・成海瑠奈について赤裸々告白
元めちゃイケメンバーの三中元克(32)現在は何をしているのか調べてみた!
ヒカル、浮気相手とのLINE流出にドン引きの声「キモすぎる」「吐きそう」
TikTokを賑わす「フエラムネごめんなサイダー味」がセブンイレブンで再販!じゅるるマスカットも買うなら今!
ガーシー、またも綾野剛の暴露写真でネット歓喜「この写真見て笑っちゃう」
完全にダマされた! 『ラヴィット!』あのちゃん“事故レベル”大暴走は『水ダウ』遠隔操作のしわざだった ネットも納得
大谷翔平が不運な判定で2度見逃し三振 「えん罪退場」で話題の球審は引き揚げる大谷にブチギレ
大谷翔平、出るか5試合ぶりの14号「2番DH」Dバックス戦 相手先発は右腕ライン・ネルソン
全国町村議会議長会 「低額な議員報酬」の適正化などを決議
【こんな人】「それ犯罪だろ!」ガチで叱られ感じた、中尾彬さんの女性への優しさとダンディズム
窪塚洋介&亀梨和也ダブル主演「奇跡のような最凶バディのドラマ」白石晃士監督「外道の歌」
大リーグ「40本塁打40盗塁」達成選手/一覧
「虎に翼」寅子が辞表提出 出産シーンは描かずネット反響「出産を描かない。恐れ入りました」
辻希美、田中れいなのひと言に「嬉しすぎてとりあえず一回叫びたい」深夜に興奮
ちとせよしの、フィリピンロケで美ボディーさく烈!
フジ松村未央アナ「ショート似合い過ぎ」イメチェンした小室瑛莉子アナと2ショット
鈴木奈々「ジム行ってきました」スポーツウエア姿のヘソ出しショット披露「ステキな恋愛するぞー」