NRIセキュア、攻撃者目線でIT資産を探索しリスク管理の高度化を図る﹁マネージドASMサービス﹂

●石井一志 2024年6月11日 08:00 　NRIセキュアテクノロジーズ株式会社︵以下、NRIセキュア︶は10日、外部に公開されている企業のIT資産を探索するとともに、検出されたIT資産に対し攻撃者目線でリスク評価を実施するASM︵Attack Surface Management︶サービスとして、﹁マネージドASMサービス﹂を提供開始すると発表した。　﹁マネージドASMサービス﹂は、IT資産と脆弱性の検出から、脆弱性の多角的なリスク評価、企業への通知・レポーティング、推奨対策の助言までをNRIセキュアが一元的に支援するもの。　まず、企業名やドメイン、IPアドレスの情報をもとに、各種ツールを活用して外部に公開しているIT資産の全体像を把握することで、把握できていないIT資産を極小化する。続いて、発見されたIT資産の利用OSやプロダクトのバージョン情報、公開ポートや利用可能な管理コンソールといった、外部公開サービスの情報を収集・可視化し、内在する脆弱性を検出するという。　さらに、検出された脆弱性に対して、最新のセキュリティ技術やベストプラクティス、脅威動向に精通したNRIセキュアのコンサルタントが、攻撃者の視点で悪用しやすい脆弱性かどうかを多角的に判断して、リスク評価を実施。その上で、対応優先度の高い脆弱性や攻撃されやすい公開サービス、管理コンソールの意図しない公開、それ以外のセキュリティ設定不備などを可視化し、対策の優先順位付けをサポートするとのこと。　なおNRIセキュアでは、サイバー空間から脅威情報を検出して企業のデジタル資産を保護する既存サービス﹁マネージド脅威情報分析サービス﹂と組み合わせることで、IT資産をもとにした、サイバー脅威の継続的なモニタリングから評価、レポーティングまでを提供することも可能としている。

関連リンク ●プレスリリース ●マネージドASMサービス関連記事サイバー空間から脅威情報を検出して企業のデジタル資産を保護――、NRIセキュアがマネージドサービスを提供 2020年3月17日 Group site links ●インプレスのビジネスWeb ●Think IT ●Web担当者Forum ●インプレス総合研究所 ●IT Leaders ●ドローンジャーナルインプレスの本と雑誌 ●デジタルカメラマガジン ●できるネット ●インターネット白書ARCHIVES ●SmartGridフォーラム ●ネットショップ担当者フォーラム ●Impress Business Library ●インプレスセミナー ●DIGITAL X︵デジタルクロス︶ ●インプレスブックス ●NextPublishing ●Rittor Music ●リットーミュージック ●楽器探そう!デジマート ●TシャツPOD　T-OD ●立東舎山と溪谷社 ●山と溪谷オンライン ●CLIMBING-NET 近代科学社 ●近代科学社Digital ●イカロス出版 ●AIRLINEweb ●Jディフェンスニュース ●通訳翻訳ジャーナル ●JレスキューWeb ●イカロスアカデミー MdN ●MdN Books ●MdN Design Interactive ●ICE ●天海社 ●Comic curea ●impress QuickBooks PUBFUN ●パブファンセルフ IPGネットワーク ●TシャツPOD　pTa.shop ●カスタム写真集POD　fabli ●Impress Group Publication Information ●本サイトのご利用について ●お問い合わせ ●広告掲載のご案内 ●編集部へのご連絡 ●プライバシーポリシー ●会社概要 ●インプレスグループ ●特定商取引法に基づく表示 Copyright ©2018Impress Corporation. All rights reserved.