ユービーセキュア、新たなAttack Surface Managementサービスの提供を開始
株式会社ユービーセキュア(本社:東京都中央区、代表取締役社長:松田 陽子)は、本日より脅威インテリジェンスを駆使したAttack Surface Management(ASM)サービスの提供を開始しました。近年、サイバー攻撃が激化する中、企業のサイバーセキュリティを根本から見直す必要性が高まっています。
提供開始の背景
近年のサイバー攻撃の多くは、ランサムウェアをはじめとする様々な手法で行われ、企業にとっての脅威は続いています。特に、デジタルトランスフォーメーション(DX)が進む中、Webサービスの増加やクラウド、SaaSの導入が加速し、IT資産は膨大かつ動的に変化しています。その結果、組織内でのIT資産管理が難しくなり、セキュリティリスクを見過ごす危険が増しています。
これに対抗するため、経済産業省も5月にASM導入ガイダンスを発表。ASMの導入が推奨されています。ユービーセキュアは、この流れを受けて脅威情報を活用したASMサービスの提供を決定しました。
本サービスの特長
本サービスでは、インターネット上に公開されている企業のIT資産を継続的に把握し、それに伴う脅威やリスクを可視化します。具体的には、検出された資産に対して脅威情報を元にしたリスク評価を行い、セキュリティ対応の優先度を特定します。また、ダッシュボードにより、リスク状況の推移をリアルタイムで把握できる旨が特徴です。
さらに、CTI(Cyber Threat Intelligence)検索エンジンを活用し、攻撃者の動向やリスクの背景を深堀りした調査が可能です。特に、Criminal IP ASMのデータベースと連携することで、リアルタイムなリスクスコアやCVE情報との照合が実現され、環境の変化や新たな脅威を即座に発見することができます。
情報収集の幅広さ
本サービスはまた、サーフェスウェブからダークウェブに至るまで幅広く情報を収集します。特に、高度な検索技術を用いて組織に関連する公開アセットを自動で探索し、ダークネットマーケットやTelegramなどのコミュニティを監視することで、情報漏洩の初期検知が可能です。
脅威インテリジェンスの提供
サービスには、脅威に関する情報を集約した脅威インテリジェンスデータベースの提供も含まれています。これにより、インシデント対応時のトリアージや調査を効率化します。特に、CTI検索エンジンやインテリジェンスカードを利用し、脅威アクター情報を一元管理することで、より迅速かつ効果的に対応することができます。
提供するサービス内容
ユービーセキュアは、企業のニーズに合わせて以下の2つのサービスを提供しています。
1.
モニタリングサービス
継続的な監視体制を構築したい企業向け。外部公開資産を日次でスキャンし、リスクをリアルタイムで把握します。ダッシュボードやASMレポートの提供も行います。
2.
スポットサービス
初めてのリスク評価を行いたい企業向け。外部公開資産の洗い出しとリスク評価を短期間で実施できます。現状把握や低予算での効果確認に最適です。
提供内容、価格、サポートについては、公式サイトよりお問い合わせが可能です。
詳しい情報は以下のリンクより:
Criminal IP ASM
このサービスがもたらす新たなサイバーセキュリティの可能性に、期待が高まります。