2024/06/18
ニュープロダクツ

NRIセキュアテクノロジーズは、外部に公開されている企業のIT資産を探索するとともに、検出されたIT資産に対して攻撃者目線でリスク評価を実施する「マネージドASMサービス」を提供する。IT資産と脆弱性の検出から、脆弱性の多角的なリスク評価、企業への通知・レポーティング、推奨対策の助言までを一元的に提供するもの。
IT資産の増加やクラウドの普及に伴って拡大したインターネット境界の隙・綻びの管理(Attack Surface Management=ASM)が求められるなか、同サービスでは、これまで把握できていなかったIT資産も含めて外部に公開されているIT資産を洗い出し、それらに内在する「悪用可能な脆弱性の有無」を明らかにすることで、リスク管理の高度化を支援する。
実施ステップとしては、まず企業名、ドメインやIPアドレスの情報をもとに、各種ツールを活用して、対象となる外部に公開しているIT資産の全体像を把握する。続いて、発見されたIT資産の利用OSやプロダクトのバージョン情報、公開ポートや利用可能な管理コンソールといった外部公開サービスの情報を収集・可視化し、内在する脆弱性を検出する。
さらに、検出された脆弱性に対して、最新のセキュリティ技術やベストプラクティス、脅威動向に精通した同社のコンサルタントが、攻撃者の視点で悪用しやすい脆弱性かどうかを多角的に判断してリスク評価を行う。対応優先度の高い脆弱性や、攻撃されやすい公開サービス、管理コンソールの意図しない公開、その他のセキュリティ設定不備などを可視化し、対策の優先順位付けをサポートする。
そのほか、オプションとして提供する「マネージド脅威情報分析サービス」と組み合わせることで、IT資産をもとにサイバー脅威の継続的なモニタリング・評価・レポーティングまでを提供することもできる。
防災・危機管理関連の新製品ニュースリリースは以下のメールアドレスにお送りください。risk-t@shinkenpress.co.jp
リスク対策.com 編集部
- keyword
- サイバーセキュリティ
- IT資産
- 脆弱性
ニュープロダクツの他の記事
おすすめ記事
-
中澤・木村が斬る!今週のニュース解説
毎週火曜日(平日のみ)朝9時~、リスク対策.com編集長 中澤幸介と兵庫県立大学教授 木村玲欧氏(心理学・危機管理学)が今週注目のニュースを短く、わかりやすく解説します。
2025/09/16
-
-
ラストワンマイル問題をドローンで解決へBCPの開拓領域に挑む
2025年4月、全国の医療・福祉施設を中心に給食サービスを展開する富士産業株式会社(東京都港区)が、被災地における「ラストワンマイル問題」の解消に向けドローン活用の取り組みを始めた。「食事」は生命活動のインフラであり、非常時においてはより一層重要性が高まる。
2025/09/15
-
-
機能する災害対応の仕組みと態勢を人中心に探究
防災・BCP教育やコンサルティングを行うベンチャー企業のYTCらぼ。NTTグループで企業の災害対応リーダーの育成に携わってきた藤田幸憲氏が独立、起業しました。人と組織をゆるやかにつなげ、互いの情報や知見を共有しながら、いざというとき機能する災害対応態勢を探究する同社の理念、目指すゴールイメージを聞きました。
2025/09/14
-
-
-
-
リスク対策.PROライト会員用ダウンロードページ
リスク対策.PROライト会員はこちらのページから最新号をダウンロードできます。
2025/09/05
-
※スパム投稿防止のためコメントは編集部の承認制となっておりますが、いただいたコメントは原則、すべて掲載いたします。
※個人情報は入力しないようご注意ください。
» パスワードをお忘れの方