次世代セキュリティ対策：侵入経路を可視化するセミナーのご案内

次世代セキュリティ対策：侵入経路を可視化するウェビナー

現代のデジタル社会において、企業が運営するWebサイトやVPN、クラウドサービスなどの外部公開資産は増え続けており、それに伴いサイバー攻撃の手法も進化しています。特に、生成AIやオープンソースインテリジェンス（OSINT）の悪用により、攻撃者は脆弱性の発見から攻撃準備までを迅速に行えるようになっています。このような状況下では、公開された脆弱性が悪用されるまでの時間が短縮されるため、企業は一層の注意を払う必要があります。

公開資産の脆弱性とは？

企業が保有する外部公開資産は、通常の業務に必要なドメイン、サブドメイン、IPアドレスやVPN、クラウドサービスに及びます。しかし、それらの全てを正確に把握し、漏れなく管理することは容易ではありません。特に、業務部門が独自に立ち上げたキャンペーンサイトなど、情報システム部門が把握していない資産は攻撃者の格好のターゲットとなり得ます。

攻撃者はこれらの新しい侵入経路を利用し、システム内に不正アクセスを試みるため、企業内でのセキュリティ対策も見直す必要があります。日々新たに公開される脆弱性の数は膨大であり、どれに優先的に対応すべきかは、特にリソースが限られている企業にとって悩ましい問題です。

侵入経路の管理はなぜ重要か？

多くの企業が脆弱性診断を実施しているものの、全ての資産に対して精密な診断を行うには人員も予算も不足しています。そのため、セキュリティ担当者は日々の業務において不安を抱えるケースが少なくありません。特に、見落とされがちな外部公開資産についての適切な管理・診断がなされていない場合、リスクが高まります。

ASMによる新たなアプローチ

今回のウェビナーでは、ランサムウェア対策における「侵入前の入口管理」に焦点を当てます。「Attack Surface Management（ASM）」という手法を活用し、公開されたIT資産の棚卸しと継続的な脆弱性診断の実践的な方法について解説します。具体的には、ドメインやIPアドレス、社名等を入力することで、関連する外部公開資産を自動的に検出し、その関連情報を持続的に監視する方法を紹介します。

ウェビナーでは、公開ドメイン、サブドメイン、IPアドレス、VPN、クラウドサービスの公開状況、証明書、EOL製品などを対象に、攻撃面の発見から情報収集、リスク評価までをどのように実施できるのか、具体的な運用方法を示します。年に一回の診断では不十分だと感じる方や、自社の外部公開資産が把握できていない方には、特に有益な情報を提供することができるでしょう。