SST、国産EASMクラウドサービスβ版を無償でリリース ~未把握のIT資産の可視化による、企業や組織のサイバー攻撃への備え~
- 2023年10月26日 11:00:00
- マネー
- Dream News
● 背景と課題
デジタルトランスフォーメーション(DX)が進展する中でのクラウド利用の拡大、新型コロナウイルス以降のリモートワークの導入など、外部に公開されるIT資産が急増し、サイバー攻撃のリスクも増大しています。実際に「未把握のVPN機器から侵入された」などの被害も多数報告されています。
経済産業省は、2023年5月にASM*2(Attack Surface Management)導入ガイダンス*3を発表し、情報システム部門が把握していないIT資産や予想外に公開されているIT資産の把握がWebセキュリティの観点から重要であることを指摘しました。
しかしながら、増加し続ける自社のIT資産を効果的に管理しリスクを把握することは、「IT資産管理の更新が追い付かない」「機器の設定を確認するには手間も時間もかかる」「海外拠点やグループ会社のIT資産も含めると膨大な量になる」といった理由から多くの企業にとって難題となっています。
SSTはこのような課題を解決すべく、当サービスの開発に至りました。
当サービスは、特にインターネットから攻撃可能な部分にフォーカスし、サイバー攻撃の入り口になりうる脅威をタイムリーかつ継続的に発見します。SSTは、2006年の創業以来、Webサイトに特化したセキュリティ専門企業として、多岐にわたるセキュリティ課題の解決に取り組んできました。これまでの脆弱性診断やクラウド型WAF「Scutum(スキュータム)」の運用によって培われた知見と技術をもって、Webサイトを運営する企業・団体に対して、より安全なWebサイト運営への貢献を目指します。
*1:EASM(External Attack Surface Management):インターネットから攻撃可能な領域を管理するソリューションで、Webサーバ、ネットワーク機器、PCなどのエンドポイント端末、メール等のAttack Surfaceのなかでもインターネットから攻撃可能な部分に着目します。
*2:ASM(Attack Surface Management):企業・組織に対して攻撃可能な領域の総称です。Webサーバー、ネットワーク機器、PCなどのエンドポイント端末、メールなど、対象は多岐にわたります。
*3:経済産業省「ASM(Attack Surface Management)導入ガイダンス~外部から把握出来る情報を用いて自組織のIT資産を発見し管理する~」(https://www.meti.go.jp/press/2023/05/20230529001/20230529001.html)
●当サービスについて
インターネットからアクセス可能なIT資産の情報を攻撃者視点で調査し、サイバー攻撃の入り口となりうる脅威をタイムリーかつ継続的に発見する国産EASMサービスです。
<主な機能>
1. アセット(IT資産)の発見:発見されたアセットを目的に合わせ表示(アセットディスカバリー)
2. Attack Surfaceの特定・可視化: 検出されたすべてのアセットと各シード毎の一覧表示
3. Attack Surfaceのリスク管理::検出されたAttack Surfaceを脅威種別や対応状況の一覧表示、ベンダー情報へのリンク
※正式リリースでの提供機能となります。β版では、アセットの発見機能、Attack Surfaceの特定・可視化、Attack Surfaceのリスクスキャン機能までの提供となり、管理機能の提供はございません。
【画像 https://www.dreamnews.jp/?action_Image=1&p=0000289165&id=bodyimage1】
β版の画面イメージ (アセット一覧画面)
【画像 https://www.dreamnews.jp/?action_Image=1&p=0000289165&id=bodyimage2】
β版の画面イメージ (アセット詳細 リスク情報画面)
※画面イメージは開発中のものであり、実際のβ版で提供される画面と異なる場合があります
●当サービスの特長
特長1. 日本語で使いやすい・分かりやすい管理画面
海外製品が多いなか、国産ツールなので日本語対応でかつ、シンプルで直感的に操作しやすいUI
特長2. 月額15万円~の価格体系
SaaS提供なので、ランニングコストを抑えた導入しやすい価格
特長3. 導入前後の運用支援サポート
導入時のリスクスキャン対象別アドバイスをはじめ、導入後もQAサポートなどを通してユーザ様でのサービス利用をサポート
●β版の無償提供について
今回のβ版は、EASMサービスの試用およびサービスへのフィードバックにご協力いただける企業様向けに無償で提供いたします。β版では、アセットの発見、外部からの脅威を確認できる機能を無償でご利用いただけますので、現状の脅威の確認やEASMの必要性の検討にお役立ていただけます。
β版の提供概要
・期間:2023年10月26日(木)~正式版リリースまで(2024年1月予定)
・価格:無償
・ご利用方法:下記メールアドレスまでお問い合わせをください
・ご利用条件:β版ご利用中、もしくはご利用後に1時間程度のインタビューにご協力いただけること
正式版に向けた今後の展望
・定期スキャン機能
・ダッシュボード機能
・レポート出力機能
SSTでは、β版をご利用いただいた企業様からのフィードバックを今後の開発に反映し、2024年1月の正式版リリースを目指しております。
【株式会社セキュアスカイ・テクノロジー 会社概要】
SSTは「インターネットを安全にしたい」という想いを原点に、2006年に設立されたWebアプリケーションセキュリティの専門企業です。開発・運用の各フェーズに対して、セキュア設計・開発のための教育・支援サービス、脆弱性診断、クラウド型WAF「Scutum(スキュータム)」を中心にWebサイトの安全を一貫して守るWebセキュリティサービスを提供しています。
【画像 https://www.dreamnews.jp/?action_Image=1&p=0000289165&id=bodyimage3】
社名 :株式会社セキュアスカイ・テクノロジー
本社所在地 :東京都千代田区岩本町2-2-4 PMO神田岩本町II 10F
設立 :2006年3月
代表者 :代表取締役 大木 元
事業内容 :Webアプリケーションの脆弱性診断
クラウド型WAFサービス、セキュリティ教育・支援サービス、コンサルティング
URL :https://www.securesky-tech.com/
配信元企業:株式会社セキュアスカイ・テクノロジー
プレスリリース詳細へ
ドリームニューストップへ
マツコ「夢の中でも緩んでる」最近のおねしょ事情明かし「これが死に近づくってこと」
DAIGO、実姉で漫画家影木栄貴氏と美形兄妹ツーショット「2人とも30代にしか見えない」
何があった!?「エアコン」が想定外の壊れ具合!投稿者に話を聞いた
北朝鮮が弾道ミサイル発射か 政府発表
AIを活用した抗がん剤と再生医療で革新的な新薬の開発で、OncocrossがJWファーマシュティカルとの提携を拡大
東京・赤坂生まれの高橋一生、小学生時代「赤坂御所でたぬきを追いかけ回していた」
話題の細川たかしTシャツが本人の希望でVネックに……ただしご本人はハッキリと否定
大原櫻子、ガーシー暴露後初のSNS投稿に賛否の声「イメージ最悪になった」
『鬼滅の刃』アニオリモブ隊士の声優が豪華!寺島拓篤さん・西山宏太朗さんらが参加で“今後のエグ味”も増し増し……
元AKB柏木由紀、ランジェリー3連発!ピンク、黒のレース、ベージュどれがお好み?
何があった!?「エアコン」が想定外の壊れ具合!投稿者に話を聞いた
小倉優子、不自然な“二重ライン”にネット騒然「やっぱり整形?」
元めちゃイケメンバーの三中元克(32)現在は何をしているのか調べてみた!
玉置浩二の妻、青田典子(53)の現在がとんでもない事になっていると話題に
ユーチューバーもこう氏、元彼女・成海瑠奈について赤裸々告白
トミーズ健、父が遺した口座解約で銀行とトラブルも…「真実」にガックリ
藤田ニコル「初めてした日」ゆうちゃみ「体位とかも全部」親に明かしたギャル的「性事情」に騒然
ガーシーが綾野剛のLINE公開でネット騒然「ショック」「すごいエンタメ」
大原櫻子、ガーシー暴露後初のSNS投稿に賛否の声「イメージ最悪になった」
田中美久、ビキニ姿でヒップラインと“美背中”大放出!美しすぎるにもほどがある
何があった!?「エアコン」が想定外の壊れ具合!投稿者に話を聞いた
玉置浩二の妻、青田典子(53)の現在がとんでもない事になっていると話題に
岡本夏生(56)、1600日ぶりにブログを更新した現在が衝撃
ユーチューバーもこう氏、元彼女・成海瑠奈について赤裸々告白
元めちゃイケメンバーの三中元克(32)現在は何をしているのか調べてみた!
ヒカル、浮気相手とのLINE流出にドン引きの声「キモすぎる」「吐きそう」
TikTokを賑わす「フエラムネごめんなサイダー味」がセブンイレブンで再販!じゅるるマスカットも買うなら今!
ガーシーが綾野剛のLINE公開でネット騒然「ショック」「すごいエンタメ」
小倉優子、不自然な“二重ライン”にネット騒然「やっぱり整形?」
完全にダマされた! 『ラヴィット!』あのちゃん“事故レベル”大暴走は『水ダウ』遠隔操作のしわざだった ネットも納得
マツコ「夢の中でも緩んでる」最近のおねしょ事情明かし「これが死に近づくってこと」
DAIGO、実姉で漫画家影木栄貴氏と美形兄妹ツーショット「2人とも30代にしか見えない」
AIを活用した抗がん剤と再生医療で革新的な新薬の開発で、OncocrossがJWファーマシュティカルとの提携を拡大
北朝鮮が弾道ミサイル発射か 政府発表
元AKB柏木由紀、ランジェリー3連発!ピンク、黒のレース、ベージュどれがお好み?
東京・赤坂生まれの高橋一生、小学生時代「赤坂御所でたぬきを追いかけ回していた」
話題の細川たかしTシャツが本人の希望でVネックに……ただしご本人はハッキリと否定
『鬼滅の刃』アニオリモブ隊士の声優が豪華!寺島拓篤さん・西山宏太朗さんらが参加で“今後のエグ味”も増し増し……
【日本ハム】新庄監督「阪神戦だけこの衣装で采配しようかな」古巣との交流戦はド派手スーツで?
高橋一生、好きになったら一直線 本気すぎる趣味に共演陣「ガチですよ」「すごない?」