株式会社マクニカは6日、予防型サイバーセキュリティサービス「ANTERAS」の中核機能「ANTERAS ASM」において、検出した重要リスクの対処完了までを支援する新サービス「ANTERAS ASM Assist」の提供を開始した。

ANTERAS ASMは、マクニカセキュリティ研究センターの知見を生かした独自のAI駆動型ツールと、必要に応じたセキュリティ専門家による調査を組み合わせ、企業の外部公開資産を網羅的に把握・評価するサービス。顧客が把握できていないドメインやサーバーなどの資産についても、海外拠点を含めて洗い出し、攻撃者の動向を踏まえた独自のリスク指標に基づいて優先順位を付ける。

今回提供するANTERAS ASM Assistは、ANTERAS ASMで検出した「Critical」「High」に分類される重要リスクについて、対処の実施から完了までを継続的に支援する。単に検出結果を通知するのではなく、資産の重要性や外部公開状況、攻撃者から狙われる可能性、想定される影響などを考慮し、具体的な対処につなげる。

具体的には、検出した重要リスクと推奨される対応策を資産管理部門へ直接通知。問い合わせにも対応し、リスクの内容や必要な対処方法について理解を促す。

さらに、対処を確実に進めるため、資産管理部門に対してリマインドを実施。一定期間対応されない場合にはセキュリティ責任部門へエスカレーションする。資産管理部門からの連絡をもとに対処状況を管理し、進捗をANTERAS ASMのポータル上で可視化する。

これにより、セキュリティ責任部門は個別の連絡や対応状況の確認にかかる負担を軽減し、組織全体のサイバーリスク管理に注力できるようになる。一方、資産管理部門は優先的に対処すべきリスクを把握しやすくなり、重要リスクの放置防止につなげられる。

マクニカは、ANTERAS ASM Assistを通じて、ASM導入後の運用やリスク対処に課題を抱える企業を支援し、外部公開資産を起点とするサイバーインシデントの低減を目指す。

今後はANTERASの対象領域をWebやダークウェブ、クラウドなどにも拡張し、企業が優先的に対応すべきリスクを特定して具体的な対処につなげることで、継続的なサイバーリスクの低減を支援していく方針だ。

引用元記事：https://cloud.watch.impress.co.jp/docs/news/2131255.html