SST、国産EASMクラウドサービスβ版を無償でリリース ~未把握のIT資産の可視化による、企業や組織のサイバー攻撃への備え~
- 2023年10月26日 11:00:00
- マネー
- Dream News
● 背景と課題
デジタルトランスフォーメーション(DX)が進展する中でのクラウド利用の拡大、新型コロナウイルス以降のリモートワークの導入など、外部に公開されるIT資産が急増し、サイバー攻撃のリスクも増大しています。実際に「未把握のVPN機器から侵入された」などの被害も多数報告されています。
経済産業省は、2023年5月にASM*2(Attack Surface Management)導入ガイダンス*3を発表し、情報システム部門が把握していないIT資産や予想外に公開されているIT資産の把握がWebセキュリティの観点から重要であることを指摘しました。
しかしながら、増加し続ける自社のIT資産を効果的に管理しリスクを把握することは、「IT資産管理の更新が追い付かない」「機器の設定を確認するには手間も時間もかかる」「海外拠点やグループ会社のIT資産も含めると膨大な量になる」といった理由から多くの企業にとって難題となっています。
SSTはこのような課題を解決すべく、当サービスの開発に至りました。
当サービスは、特にインターネットから攻撃可能な部分にフォーカスし、サイバー攻撃の入り口になりうる脅威をタイムリーかつ継続的に発見します。SSTは、2006年の創業以来、Webサイトに特化したセキュリティ専門企業として、多岐にわたるセキュリティ課題の解決に取り組んできました。これまでの脆弱性診断やクラウド型WAF「Scutum(スキュータム)」の運用によって培われた知見と技術をもって、Webサイトを運営する企業・団体に対して、より安全なWebサイト運営への貢献を目指します。
*1:EASM(External Attack Surface Management):インターネットから攻撃可能な領域を管理するソリューションで、Webサーバ、ネットワーク機器、PCなどのエンドポイント端末、メール等のAttack Surfaceのなかでもインターネットから攻撃可能な部分に着目します。
*2:ASM(Attack Surface Management):企業・組織に対して攻撃可能な領域の総称です。Webサーバー、ネットワーク機器、PCなどのエンドポイント端末、メールなど、対象は多岐にわたります。
*3:経済産業省「ASM(Attack Surface Management)導入ガイダンス~外部から把握出来る情報を用いて自組織のIT資産を発見し管理する~」(https://www.meti.go.jp/press/2023/05/20230529001/20230529001.html)
●当サービスについて
インターネットからアクセス可能なIT資産の情報を攻撃者視点で調査し、サイバー攻撃の入り口となりうる脅威をタイムリーかつ継続的に発見する国産EASMサービスです。
<主な機能>
1. アセット(IT資産)の発見:発見されたアセットを目的に合わせ表示(アセットディスカバリー)
2. Attack Surfaceの特定・可視化: 検出されたすべてのアセットと各シード毎の一覧表示
3. Attack Surfaceのリスク管理::検出されたAttack Surfaceを脅威種別や対応状況の一覧表示、ベンダー情報へのリンク
※正式リリースでの提供機能となります。β版では、アセットの発見機能、Attack Surfaceの特定・可視化、Attack Surfaceのリスクスキャン機能までの提供となり、管理機能の提供はございません。
【画像 https://www.dreamnews.jp/?action_Image=1&p=0000289165&id=bodyimage1】
β版の画面イメージ (アセット一覧画面)
【画像 https://www.dreamnews.jp/?action_Image=1&p=0000289165&id=bodyimage2】
β版の画面イメージ (アセット詳細 リスク情報画面)
※画面イメージは開発中のものであり、実際のβ版で提供される画面と異なる場合があります
●当サービスの特長
特長1. 日本語で使いやすい・分かりやすい管理画面
海外製品が多いなか、国産ツールなので日本語対応でかつ、シンプルで直感的に操作しやすいUI
特長2. 月額15万円~の価格体系
SaaS提供なので、ランニングコストを抑えた導入しやすい価格
特長3. 導入前後の運用支援サポート
導入時のリスクスキャン対象別アドバイスをはじめ、導入後もQAサポートなどを通してユーザ様でのサービス利用をサポート
●β版の無償提供について
今回のβ版は、EASMサービスの試用およびサービスへのフィードバックにご協力いただける企業様向けに無償で提供いたします。β版では、アセットの発見、外部からの脅威を確認できる機能を無償でご利用いただけますので、現状の脅威の確認やEASMの必要性の検討にお役立ていただけます。
β版の提供概要
・期間:2023年10月26日(木)~正式版リリースまで(2024年1月予定)
・価格:無償
・ご利用方法:下記メールアドレスまでお問い合わせをください
・ご利用条件:β版ご利用中、もしくはご利用後に1時間程度のインタビューにご協力いただけること
正式版に向けた今後の展望
・定期スキャン機能
・ダッシュボード機能
・レポート出力機能
SSTでは、β版をご利用いただいた企業様からのフィードバックを今後の開発に反映し、2024年1月の正式版リリースを目指しております。
【株式会社セキュアスカイ・テクノロジー 会社概要】
SSTは「インターネットを安全にしたい」という想いを原点に、2006年に設立されたWebアプリケーションセキュリティの専門企業です。開発・運用の各フェーズに対して、セキュア設計・開発のための教育・支援サービス、脆弱性診断、クラウド型WAF「Scutum(スキュータム)」を中心にWebサイトの安全を一貫して守るWebセキュリティサービスを提供しています。
【画像 https://www.dreamnews.jp/?action_Image=1&p=0000289165&id=bodyimage3】
社名 :株式会社セキュアスカイ・テクノロジー
本社所在地 :東京都千代田区岩本町2-2-4 PMO神田岩本町II 10F
設立 :2006年3月
代表者 :代表取締役 大木 元
事業内容 :Webアプリケーションの脆弱性診断
クラウド型WAFサービス、セキュリティ教育・支援サービス、コンサルティング
URL :https://www.securesky-tech.com/
配信元企業:株式会社セキュアスカイ・テクノロジー
プレスリリース詳細へ
ドリームニューストップへ
生配信で放送事故?元AKB・鈴木優香、自宅からライブ中に“アダルトグッズ”が映り込み騒然「こんなところに置く?」「再生数稼ぎでは」
明石家さんま「朝丸兄さん」「ちょっと早いよな」「もう1回会いたかった」 ざこばさんしのぶ
何があった!?「エアコン」が想定外の壊れ具合!投稿者に話を聞いた
ダルビッシュと鈴木誠也が父の日に使用する野球用具公開 普段と違う水色グラブなどでプレー
【日本ハム】金村尚真9回110球目「ベストを出せなかった…」V2ラン献上で先発初勝利お預け
【京都】松田天馬が2点を生み出してホーム初勝利に貢献 ボレー弾と積極プレスで札幌破る
【日本ハム】水谷瞬、史上初の交流戦全試合安打達成ならず 連続試合安打も15でストップ
【阪神】木浪聖也が背中に死球受けるも「カツ入れてくれたんで逆にありがたい」前向く
【浦和】敵地C大阪戦5年ぶり勝利ならず1点差負け「90分を通じて戦う姿を見せてくれた」監督
【C大阪】「ポスト毎熊」奥田勇斗スーパーボレーでJ1初得点 移籍準備の毎熊晟矢に代わり先発
何があった!?「エアコン」が想定外の壊れ具合!投稿者に話を聞いた
玉置浩二の妻、青田典子(53)の現在がとんでもない事になっていると話題に
三上悠亜、整形したことを事後報告でネット騒然「素っぴんが美しすぎる」「大半を既にいじっておいて今更」
柏原崇(45)現在を調べてみた結果、相変わらずかっこよすぎた!
「愛が生まれた日」藤谷美和子(56)の現在がヤバい!?徘徊生活を送っていた過去も明らかに。
ユーチューバーもこう氏、元彼女・成海瑠奈について赤裸々告白
ガーシーが綾野剛のLINE公開でネット騒然「ショック」「すごいエンタメ」
オードリー若林結婚で嫁の名前がソッコーで特定する動き始まる
矢口真里、中学時代の写真公開「やっぱアイドルな人は、違うわ」ネット騒然
【ネタバレ?】史実で見るキングダムの今後の展開まとめ〜中華統一までの全体像
何があった!?「エアコン」が想定外の壊れ具合!投稿者に話を聞いた
玉置浩二の妻、青田典子(53)の現在がとんでもない事になっていると話題に
柏原崇(45)現在を調べてみた結果、相変わらずかっこよすぎた!
三上悠亜、整形したことを事後報告でネット騒然「素っぴんが美しすぎる」「大半を既にいじっておいて今更」
ユーチューバーもこう氏、元彼女・成海瑠奈について赤裸々告白
YouTuberジュキヤの動画企画が大炎上「普通に痴漢」「気持ち悪すぎ」
「愛が生まれた日」藤谷美和子(56)の現在がヤバい!?徘徊生活を送っていた過去も明らかに。
ガーシーが綾野剛のLINE公開でネット騒然「ショック」「すごいエンタメ」
オードリー若林結婚で嫁の名前がソッコーで特定する動き始まる
岡本夏生(56)、1600日ぶりにブログを更新した現在が衝撃
生配信で放送事故?元AKB・鈴木優香、自宅からライブ中に“アダルトグッズ”が映り込み騒然「こんなところに置く?」「再生数稼ぎでは」
明石家さんま「朝丸兄さん」「ちょっと早いよな」「もう1回会いたかった」 ざこばさんしのぶ
何があった!?「エアコン」が想定外の壊れ具合!投稿者に話を聞いた
ダルビッシュと鈴木誠也が父の日に使用する野球用具公開 普段と違う水色グラブなどでプレー
【日本ハム】金村尚真9回110球目「ベストを出せなかった…」V2ラン献上で先発初勝利お預け
【京都】松田天馬が2点を生み出してホーム初勝利に貢献 ボレー弾と積極プレスで札幌破る
【日本ハム】水谷瞬、史上初の交流戦全試合安打達成ならず 連続試合安打も15でストップ
【浦和】敵地C大阪戦5年ぶり勝利ならず1点差負け「90分を通じて戦う姿を見せてくれた」監督
【阪神】木浪聖也が背中に死球受けるも「カツ入れてくれたんで逆にありがたい」前向く
【C大阪】「ポスト毎熊」奥田勇斗スーパーボレーでJ1初得点 移籍準備の毎熊晟矢に代わり先発