ニュース

セキュリティリスクを対処完了まで実行する「ANTERAS ASM Assist」

 マクニカは8月6日、予防型サイバーセキュリティサービス「ANTERAS」の中核機能「ANTERAS ASM」で、検出した重要なリスクの対処完了までを実行する新サービス「ANTERAS ASM Assist」の提供を開始したと発表した。

AI時代に高まるASMの重要性と現場の運用課題

 AI技術の進展により、攻撃者による脆弱性の発見や攻撃準備は今後さらに高速化していくと予測されており、各国のサイバーセキュリティ機関も、外部公開資産の把握と最小化、優先した対処の重要性を示している。こうした状況で企業には攻撃が成立する前に外部公開資産を把握し重要なリスクを見極める必要があり、攻撃者視点で外部公開資産を把握・管理するASMを導入する企業は年々増加している。

 一方で、ASM(アタックサーフェスマネジメント)によって重要なリスクを検出しても対処まで完了できず、リスクが残ってしまうケースも少なくない。外部公開資産は、事業部門、グループ会社、海外拠点など、複数の部門がそれぞれ管理しているケースが多く、セキュリティ責任部門だけでは、各資産管理部門への通知や対応状況の確認、リマインドを継続的に実施することが難しい場合がある。

「ANTERAS ASM Assist」の概要

 自社開発のAI駆動型ツールを備えるASMソリューション「ANTERAS ASM」で検出した重要なリスクについて、対処から完了までを伴走支援するサービス。同社が培ってきた外部公開資産の把握や評価、脅威に関する知見を活かし、単に検出結果を通知するだけでなく、資産の重要性や外部公開状況、攻撃者からの狙われやすさ、想定される影響などを踏まえ、対処完了まで実践的なサポートを行なう。

「ANTERAS ASM Assist」の特徴

重要なリスクを資産管理部門へ直接通知

 ANTERAS ASMで検出したCritical/Highのリスクについて、リスク内容と推奨対応を資産管理部門へ直接通知する。

問い合わせ対応により対処を支援

 資産管理部門からの問い合わせに対応し、リスク内容や必要な対処法を説明する。

リマインド・エスカレーションを実施

 対処を着実に進めるため、資産管理部門へリマインドし、一定期間未対応の場合はセキュリティ責任部門へエスカレーションする。

対処状況をポータルで可視化

 資産管理部門からの連絡に従ってステータスを管理し、対処の進捗状況をANTERAS ASMポータル上で可視化する。

 同サービスの提供により、セキュリティ責任部門は、個別の連絡・確認作業の負荷を軽減し、組織全体のリスク状況の把握に専念できるようになる。

 また、資産管理部門でも対処すべきリスクが明確になり重要なリスクを放置することなく、企業は外部公開資産の把握、管理、対処を完了可能となり、継続的なリスク低減につながる。