マクニカ、ASMの運用課題を解決する新サービス「ANTERAS ASM Assist」を提供開始

AI時代に高まるASMの重要性と現場の運用課題

VPN機器やリモートデスクトップ、公開サーバといった外部公開資産は、ランサムウェア攻撃（身代金要求型ウイルスによる攻撃）をはじめとするサイバー攻撃の侵入口として常に狙われています。AI技術の進展により、攻撃者による脆弱性の発見や攻撃準備はさらに高速化すると予測されており、各国政府のサイバーセキュリティ機関も、外部公開資産の把握と最小化、優先的な対処の重要性を示しています。このような状況において、企業には攻撃が成立する前に外部公開資産を把握し、重要リスクを見極めることが求められており、攻撃者視点で外部公開資産を把握・管理するASMを導入する企業は増加傾向にあります。

しかし、ASMを導入しても、重要リスクが検出された後の対処が滞り、リスクが残存してしまうケースが少なくありません。外部公開資産は、事業部門、グループ会社、海外拠点など複数の部門が管理していることが多く、セキュリティ責任部門だけでは各資産管理部門への通知、対応状況の確認、リマインドを継続的に実施することが困難な場合があります。また、資産管理部門側でも、検出されたリスクの重要性や必要な対処内容を十分に理解できず、対応が後回しになることも課題となっていました。

「ANTERAS ASM Assist」とは

「ANTERAS ASM Assist」は、このようなASM導入後の運用課題を解決するため、自社開発のASMソリューション「ANTERAS ASM」で検出した重要リスクについて、対処の実施から完了までを伴走支援するサービスです。マクニカがこれまでに培ってきた外部公開資産の把握、評価、脅威に関する知見を活かし、単に検出結果を通知するだけでなく、資産の重要性や外部公開状況、攻撃者からの狙われやすさ、想定される影響などを踏まえ、対処完了に向けた実践的な支援を行います。

サービスの特徴

本サービスには以下の特徴があります。

• 重要リスクを資産管理部門へ直接通知
  「ANTERAS ASM」で検出されたCritical（非常に深刻）およびHigh（深刻）のリスクについて、リスク内容と推奨される対応を資産管理部門へ直接通知します。

• 問い合わせ対応により対処を支援
  資産管理部門からの問い合わせに対応し、リスク内容や必要な対処への理解を促進します。

• リマインド・エスカレーションを実施
  対処を確実に進めるため、資産管理部門へリマインドを行い、一定期間未対応の場合はセキュリティ責任部門へエスカレーション（上位部門への報告・対処要求）を実施します。

• 対処状況をポータルで可視化
  資産管理部門からの連絡に基づきステータスを管理し、対処の進捗状況を「ANTERAS ASM」ポータル上で可視化します。

導入メリットと活用シーン

情報システム担当者やDX推進担当者にとって、「ANTERAS ASM Assist」の導入は以下のメリットをもたらします。

• セキュリティ責任部門の負荷軽減と集中
  個別の連絡・確認作業の負荷が軽減されるため、セキュリティ責任部門は組織全体のリスク状況の把握やより戦略的なセキュリティ対策に専念できるようになります。

• 資産管理部門でのリスク対処の確実化
  対処すべきリスクが明確になり、専門家による支援も受けられるため、資産管理部門での重要リスクの放置がなくなります。これにより、企業は外部公開資産の把握から管理、対処までを確実に完了させることが可能になり、継続的なリスク低減につながります。

例えば、多数のグループ会社や海外拠点を持ち、各部門が個別にIT資産を管理している企業では、セキュリティ部門が全体のリスクを把握しつつ、各所の対処状況を追跡することが大きな負担でした。本サービスを導入することで、セキュリティ部門は全体のガバナンス維持に集中し、具体的な対処は「ANTERAS ASM Assist」が推進するため、効率的かつ確実にリスクを解消できるようになります。

料金・提供形態、セキュリティ・連携

「ANTERAS ASM Assist」は、マクニカが提供する「ANTERAS ASM」の付帯サービスとして提供されます。料金や対象企業規模の詳細については、直接お問い合わせください。

セキュリティ面では、「ANTERAS ASM」がマクニカセキュリティ研究センターの知見を活用した独自開発のAI駆動型ツールに加え、必要に応じてエキスパートによる調査も行うことで、正確かつ網羅的な調査を実現しています。お客様自身が把握できていないドメインや野良サーバなど、海外拠点を含めた資産の洗い出しが可能となり、攻撃者の動向を考慮した独自のリスク指標に基づき、リスクの高い資産から効果的に対処することができます。

導入・問い合わせ方法

「ANTERAS ASM Assist」に関する詳細情報や導入に関するお問い合わせは、以下の窓口までご連絡ください。

• 製品の詳細はこちら: https://www.macnica.co.jp/business/security/manufacturers/anteras/anteras_asm_assist.html

• 製品に関するお問い合せ先:

  • 株式会社マクニカ ANTERAS担当

  • TEL：045-476-2010

  • E-mail：sec-service@macnica.co.jp

今後の展開

マクニカは「ANTERAS ASM Assist」の提供を通じて、ASM導入後の運用に課題を抱える企業のリスク対処を推進し、外部公開資産に起因するインシデントの減少に貢献していくとしています。さらに、ANTERASの機能をWeb、ダークウェブ、クラウドなどのリスク領域へ拡張し、企業が本当に向き合うべきリスクを見極め、対処へつなげることで、継続的なサイバーリスク低減を支援していく方針です。

株式会社マクニカに関する詳細情報については、以下のウェブサイトをご覧ください。
www.macnica.co.jp