個別見積もり
対応の期間・内容、対象アセット数などにより、お見積りが変動いたします。
詳細については、以下よりお気軽にお問い合わせください。
DX・テレワーク普及で自社のIT資産が増加したが、しっかりとセキュリティ管理・対策ができているか不安
マネージドASMサービス
攻撃者目線に立ち、実態ベースでの継続的なIT資産の探索・脆弱性評価を実施することで、
未把握IT資産の極小化およびリスク管理の高度化を実現
外部に公開しているIT資産を経由した攻撃に対するセキュリティ対策を行いたい
自社のIT資産に存在するリスクを継続的に検出・評価したい
攻撃者目線に立ち、実態ベースでIT資産を探索・発見し、従来のIT資産管理と併用することで、精度向上・リスク管理高度化を実現する「マネージドASMサービス」
昨今、DX・テレワーク普及で広がったインターネット境界の“隙・綻び”をサイバー攻撃者が狙うケースが増大しています。
攻撃者目線では、いまだ多くの企業においてセキュリティ管理の不備や対策が十分に進んでいない弱点を狙うことが、攻撃コスト低減につながり、効率的です。
また、“外部に公開しているIT資産”経由(リモート)での攻撃が昨今主流となっており、リモートからの攻撃は当面継続すると推察され、リモート攻撃に対するセキュリティ対策を強化していくことの重要性が高まっています。
本サービスは、組織の外部(インターネット)からアクセス可能なIT資産を発見し、それらに存在する脆弱性などのリスクを継続的に検出・評価していくセキュリティサービスです。
マネージドASMサービスご提供イメージ
お客様に選ばれる理由
1
高精度なIT資産検出
商用ASMツールに加え弊社独自の内製ツールを併用することで、自社で未把握のIT資産を含めより幅広く網羅性の高いIT資産検出を実現します。
高精度に可視化を行うことで、これまでのIT資産管理に加えて、サイバーハイジーン（Cyber Hygiene）を実現、サイバー攻撃に対してプロアクティブに対応することで、被害を防ぐことができます。
2
専門家による高度分析・運用
長年サービス提供を行ってきたNRIセキュアのアナリストが、攻撃技術や脆弱性の専門知識をベースに、攻撃表面のリスク評価および、発見IT資産のトリアージ作業を代行することで、自社運用と比較し、大幅な運用負荷軽減を実現します。
3
経済産業省ガイドラインに沿ったサービス提供
本サービスをご利用いただくことで、経済産業省発刊の「ASM導入ガイダンス(※)」に沿った継続的かつ効率的なASM運用をサポートいたします。
※2023年5月発刊
IT資産管理の精度向上・リスク管理高度化
DX・テレワーク推進で増加したIT資産を自社にて”申告ベース”で管理している場合、申告漏れや誤認などが発生するリスクがあります。
本ASMサービスをご利用いただくことで、実態ベースでの自社IT資産の網羅的な可視化をご支援します。
また同時に『攻撃者視点で悪用しやすい脆弱性有無』を明らかにすることにより、お客様のリスク管理の高度化に寄与します。
マネージドサービスによる"継続的かつ効率的な"ASM運用の実現
発見されたIT資産のトリアージ、検出された脆弱性の分析をはじめ、緊急度の高い脅威の見極め、通知・レポーティング、および推奨対策助言までをNRIセキュアが一元的にサポートいたします。
ASM運用に必要な専門的知識・分析作業、煩雑な運用業務の一部をNRIセキュアが代行することで、大幅な運用負荷軽減を図り継続的かつ効率的なASM運用をご支援します。
ASM運用に必要な専門的知識・分析作業、煩雑な運用業務の一部をNRIセキュアが代行することで、大幅な運用負荷軽減を図り継続的かつ効率的なASM運用をご支援します。
セキュリティ専門家による高度な分析
最新のセキュリティ技術や脅威動向に精通したNRIセキュアの複数の専門家が、長年サービス提供してきた攻撃技術や脆弱性のノウハウもベースに優先度・緊急度を高精度に見極め、リスク評価を多角的に行うことで”対処の優先順位付け”を効果的にサポートいたします。
ASMの実施ステップ
ASM(Attack Surface Management)を実現するには、攻撃者目線に立ち、自社で未把握のIT資産を含め、自社公開システム群の攻撃表面(Attack Surface)を網羅的に把握することが重要です。
主に以下の3つのステップを継続的に実施・管理(対処含)していく取り組みとなります。
