社内で把握できていない公開資産を可視化 脆弱性管理まで一気通貫で支援
NTTデータ先端技術は、公開資産を非接触で調べるサービスと、Tenableを使った脆弱性管理の運用立ち上げを支援するサービスを開始した。未把握資産の発見から優先順位付け、パッチ適用判断まで支援して企業の防御体制強化を図る。
セキュリティ管理部門の把握外にある「シャドーIT」や遊休資産が増え、攻撃対象となるリスクが高まった。しかし、従来の能動的なスキャン診断は対象のIPアドレスやドメインの特定、関係部署やクラウド事業者との調整が必要で、調査開始前の負担が大きい。
NTTデータ先端技術は2026年11月9日、インターネット上の公開資産を調査する「INTELLILINK Attack Surfaceスポット分析サービス」および脆弱(ぜいじゃく)性管理プラットフォーム「Tenable」を使った運用の立ち上げを支援する「INTELLILINK フロンティアAI対策スターターサービス」の提供を開始した。管理部門が把握していない資産の発見から脆弱性の優先順位付け、パッチ適用の判断、運用定着まで支援する。
非接触の分析とTenableの利用で、発見からパッチ適用判断までサポート
サービス提供の背景には、クラウド利用の拡大や、事業部門、グループ会社が独自に開設するWebサイトの増加がある。高度な推論能力を持つフロンティアAIの進化で攻撃者による脆弱性の探索速度と精度が向上しており、防御側では検出結果の整理やパッチ適用順序の判断を担う人員、運用体制の不足が課題となっている。
スポット分析サービスは、攻撃者と同じ外部視点から、公開情報を使って自社システムの露出状況を分析する。DNSレコードや証明書発行記録を参照するため、顧客システムへの接触や事前調整は不要だ。
社名やブランド名、ドメインを手掛かりに、申告されていないキャンペーンサイトや放置ドメインなどの発見を支援する。分析結果は詳細な脆弱性診断の対象選定や、外部資産監視(ASM)の導入判断に活用できる。ただし、公開情報に基づく調査であり、全資産の把握は保証しない。価格は企業規模や調査ドメイン数に応じた個別見積もりで、着手から最短5営業日で報告書を提出する。
フロンティアAI対策スターターサービスはTenableの導入を前提として特定した公開資産を中心にスキャンする。AIを悪用した攻撃者に狙われやすい重大な脆弱性を迅速に特定して、危険度を示す共通脆弱性評価システム(CVSS)のスコアだけでなく、実際の悪用可能性や事業への影響を踏まえた対応順位の基準を策定する。
Tenable搭載のAIも利用してパッチ適用を判断する運用手順を構築する。専任エンジニアがSES(技術支援)形式で開発・運用チームや業務プロセスに密接に関わり、顧客が自走できる状態まで伴走する。料金はシステム規模や組織体制、既存プロセスの成熟度に応じた個別見積もりだ。期間も個別に定め、1~3カ月程度の短期集中型にも対応する。
NTTデータ先端技術は両サービスを「AI時代のセキュリティ基盤構築パッケージ」と位置付け、DXやサプライチェーン管理の強化に取り組む国内の大手・中堅企業を主な対象とする。将来はスポット分析からASM運用への移行、アプリケーションレイヤーの脆弱性管理、SBOMを活用したソフトウェアサプライチェーン全体の脆弱性管理にも支援範囲を広げる方針だ。
Copyright © ITmedia, Inc. All Rights Reserved.
ニュースピックアップ
この記事の著者
こんなメディアも見られています
キーマンズネットに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
SpecialPR
アクセスランキング
-
1
Outlookで深刻な脆弱性、ファイルを開くだけで情報漏えいの恐れか 悪用も確認
-
2
Gemini Notebookで規定探しの手間をゼロにする、「問い合わせ効率化」超入門
-
3
ベンダーの言いなりで契約更新してない? ライセンスコストが膨らむからくり
-
4
AWSで「ChatGPT Enterprise」を購入可能に AWSアカウントで一括管理するメリットは
-
5
王者から転落した「Internet Explorer」 “便利すぎたブラウザ”の栄枯盛衰
-
6
コードを直さず速くする、ズルい「Python高速化テク」と開発現場のウラ話
-
7
Claude Enterpriseがセキュリティと管理機能を強化 DLP・EDR連携など新機能の全容は
-
8
「パッチは検証後に適用」は命取り 日本ハッカー協会が教える大情報漏えい時代の極意
-
9
デキるプログラマーほど「AI任せ」を嫌う、エージェント型開発のちょっと怖い話:904th Lap
-
10
廃れた「Visual Basic」が残した負の遺産 「プログラム以外」の厄介な問題とは
キーマンズネット SNS
インフォメーション
注目情報をチェック
キーマンズネットをフォロー