SST、国産EASMクラウドサービスβ版を無償でリリース ~未把握のIT資産の可視化による、企業や組織のサイバー攻撃への備え~
- 2023年10月26日 11:00:00
- マネー
- Dream News
● 背景と課題
デジタルトランスフォーメーション(DX)が進展する中でのクラウド利用の拡大、新型コロナウイルス以降のリモートワークの導入など、外部に公開されるIT資産が急増し、サイバー攻撃のリスクも増大しています。実際に「未把握のVPN機器から侵入された」などの被害も多数報告されています。
経済産業省は、2023年5月にASM*2(Attack Surface Management)導入ガイダンス*3を発表し、情報システム部門が把握していないIT資産や予想外に公開されているIT資産の把握がWebセキュリティの観点から重要であることを指摘しました。
しかしながら、増加し続ける自社のIT資産を効果的に管理しリスクを把握することは、「IT資産管理の更新が追い付かない」「機器の設定を確認するには手間も時間もかかる」「海外拠点やグループ会社のIT資産も含めると膨大な量になる」といった理由から多くの企業にとって難題となっています。
SSTはこのような課題を解決すべく、当サービスの開発に至りました。
当サービスは、特にインターネットから攻撃可能な部分にフォーカスし、サイバー攻撃の入り口になりうる脅威をタイムリーかつ継続的に発見します。SSTは、2006年の創業以来、Webサイトに特化したセキュリティ専門企業として、多岐にわたるセキュリティ課題の解決に取り組んできました。これまでの脆弱性診断やクラウド型WAF「Scutum(スキュータム)」の運用によって培われた知見と技術をもって、Webサイトを運営する企業・団体に対して、より安全なWebサイト運営への貢献を目指します。
*1:EASM(External Attack Surface Management):インターネットから攻撃可能な領域を管理するソリューションで、Webサーバ、ネットワーク機器、PCなどのエンドポイント端末、メール等のAttack Surfaceのなかでもインターネットから攻撃可能な部分に着目します。
*2:ASM(Attack Surface Management):企業・組織に対して攻撃可能な領域の総称です。Webサーバー、ネットワーク機器、PCなどのエンドポイント端末、メールなど、対象は多岐にわたります。
*3:経済産業省「ASM(Attack Surface Management)導入ガイダンス~外部から把握出来る情報を用いて自組織のIT資産を発見し管理する~」(https://www.meti.go.jp/press/2023/05/20230529001/20230529001.html)
●当サービスについて
インターネットからアクセス可能なIT資産の情報を攻撃者視点で調査し、サイバー攻撃の入り口となりうる脅威をタイムリーかつ継続的に発見する国産EASMサービスです。
<主な機能>
1. アセット(IT資産)の発見:発見されたアセットを目的に合わせ表示(アセットディスカバリー)
2. Attack Surfaceの特定・可視化: 検出されたすべてのアセットと各シード毎の一覧表示
3. Attack Surfaceのリスク管理::検出されたAttack Surfaceを脅威種別や対応状況の一覧表示、ベンダー情報へのリンク
※正式リリースでの提供機能となります。β版では、アセットの発見機能、Attack Surfaceの特定・可視化、Attack Surfaceのリスクスキャン機能までの提供となり、管理機能の提供はございません。
【画像 https://www.dreamnews.jp/?action_Image=1&p=0000289165&id=bodyimage1】
β版の画面イメージ (アセット一覧画面)
【画像 https://www.dreamnews.jp/?action_Image=1&p=0000289165&id=bodyimage2】
β版の画面イメージ (アセット詳細 リスク情報画面)
※画面イメージは開発中のものであり、実際のβ版で提供される画面と異なる場合があります
●当サービスの特長
特長1. 日本語で使いやすい・分かりやすい管理画面
海外製品が多いなか、国産ツールなので日本語対応でかつ、シンプルで直感的に操作しやすいUI
特長2. 月額15万円~の価格体系
SaaS提供なので、ランニングコストを抑えた導入しやすい価格
特長3. 導入前後の運用支援サポート
導入時のリスクスキャン対象別アドバイスをはじめ、導入後もQAサポートなどを通してユーザ様でのサービス利用をサポート
●β版の無償提供について
今回のβ版は、EASMサービスの試用およびサービスへのフィードバックにご協力いただける企業様向けに無償で提供いたします。β版では、アセットの発見、外部からの脅威を確認できる機能を無償でご利用いただけますので、現状の脅威の確認やEASMの必要性の検討にお役立ていただけます。
β版の提供概要
・期間:2023年10月26日(木)~正式版リリースまで(2024年1月予定)
・価格:無償
・ご利用方法:下記メールアドレスまでお問い合わせをください
・ご利用条件:β版ご利用中、もしくはご利用後に1時間程度のインタビューにご協力いただけること
正式版に向けた今後の展望
・定期スキャン機能
・ダッシュボード機能
・レポート出力機能
SSTでは、β版をご利用いただいた企業様からのフィードバックを今後の開発に反映し、2024年1月の正式版リリースを目指しております。
【株式会社セキュアスカイ・テクノロジー 会社概要】
SSTは「インターネットを安全にしたい」という想いを原点に、2006年に設立されたWebアプリケーションセキュリティの専門企業です。開発・運用の各フェーズに対して、セキュア設計・開発のための教育・支援サービス、脆弱性診断、クラウド型WAF「Scutum(スキュータム)」を中心にWebサイトの安全を一貫して守るWebセキュリティサービスを提供しています。
【画像 https://www.dreamnews.jp/?action_Image=1&p=0000289165&id=bodyimage3】
社名 :株式会社セキュアスカイ・テクノロジー
本社所在地 :東京都千代田区岩本町2-2-4 PMO神田岩本町II 10F
設立 :2006年3月
代表者 :代表取締役 大木 元
事業内容 :Webアプリケーションの脆弱性診断
クラウド型WAFサービス、セキュリティ教育・支援サービス、コンサルティング
URL :https://www.securesky-tech.com/
配信元企業:株式会社セキュアスカイ・テクノロジー
プレスリリース詳細へ
ドリームニューストップへ
野呂佳代、インスタで実父とのツーショット公開に「本物!?」ファンから驚きの声
小泉今日子、ファンクラブに入るほどハマっているアーティスト明かす「何この子たち!?」
「まる子」2代目ナレーター木村匡也「TARAKOさんに黙とうを」収録前のエピソード明かす
BCリーグで「リアル茂野吾郎」なプレー?元広島、楽天の福井優也がボールたたきつけ逆転許す
【日本代表】6月6日のW杯アジア2次予選ミャンマー戦は日本テレビ系での生中継に決定
「だれかtoなかい」75歳レジェンド俳優が40歳毒舌講談師と初対面 ムロツヨシ感心と激怒
【西武】高橋光成が好相性の敵地エスコンで今季初勝利へ 異例のブルペン“おかわり”で入念調整
快投のダルビッシュが1893年以降初の大記録樹立に貢献!複数投手で成し遂げたその記録とは…
キリン赤ちゃん誕生 すでに高さ175センチ 富士サファリパーク
Aぇ!group末澤誠也、“関西の狂犬”伝説イジられ、青木源太アナも「東にも届いていた」と便乗
何があった!?「エアコン」が想定外の壊れ具合!投稿者に話を聞いた
岡本夏生(56)、1600日ぶりにブログを更新した現在が衝撃
73歳神田正輝「旅サラダ」生放送で“12歳下俳優”から呼び捨てされ激論
ユーチューバーもこう氏、元彼女・成海瑠奈について赤裸々告白
曙と熱愛した相原勇(52)の現在が衝撃的すぎると話題に
玉置浩二の妻、青田典子(53)の現在がとんでもない事になっていると話題に
55歳森口博子「だっちゅーの」鮮やかビキニ姿披露にX歓喜「破壊力ハンパない」「スゴすぎ」
「ふてほど」25歳女優“薔薇ブラ”でポロリ寸前?過激衣装に「見えちゃう」「刺激強すぎ」
大物炎上系ユーチューバー”衝撃の預金残高”公開「すげぇ」「エグい」驚きの声
水原一平容疑者 最高刑「懲役33年」トレンド入り 「人生詰んだ」「稀代の詐欺師」の声
何があった!?「エアコン」が想定外の壊れ具合!投稿者に話を聞いた
岡本夏生(56)、1600日ぶりにブログを更新した現在が衝撃
深夜のファミリーマート徘徊、必ず入っている「フエラムネのミニチュアおもちゃ付」を探し求めた結果……
ユーチューバーもこう氏、元彼女・成海瑠奈について赤裸々告白
完全にダマされた! 『ラヴィット!』あのちゃん“事故レベル”大暴走は『水ダウ』遠隔操作のしわざだった ネットも納得
ガーシー、またも綾野剛の暴露写真でネット歓喜「この写真見て笑っちゃう」
玉置浩二の妻、青田典子(53)の現在がとんでもない事になっていると話題に
小澤征悦と再婚した桑子真帆アナ(34)黒い過去が流出、衝撃の過去にネット騒然
ガーシー、佐野ひなこの暴露を示唆でネット騒然「ファンだったのに」
ガーシーが綾野剛のLINE公開でネット騒然「ショック」「すごいエンタメ」
野呂佳代、インスタで実父とのツーショット公開に「本物!?」ファンから驚きの声
小泉今日子、ファンクラブに入るほどハマっているアーティスト明かす「何この子たち!?」
「まる子」2代目ナレーター木村匡也「TARAKOさんに黙とうを」収録前のエピソード明かす
BCリーグで「リアル茂野吾郎」なプレー?元広島、楽天の福井優也がボールたたきつけ逆転許す
【日本代表】6月6日のW杯アジア2次予選ミャンマー戦は日本テレビ系での生中継に決定
「だれかtoなかい」75歳レジェンド俳優が40歳毒舌講談師と初対面 ムロツヨシ感心と激怒
【西武】高橋光成が好相性の敵地エスコンで今季初勝利へ 異例のブルペン“おかわり”で入念調整
快投のダルビッシュが1893年以降初の大記録樹立に貢献!複数投手で成し遂げたその記録とは…
キリン赤ちゃん誕生 すでに高さ175センチ 富士サファリパーク
Aぇ!group末澤誠也、“関西の狂犬”伝説イジられ、青木源太アナも「東にも届いていた」と便乗