システムの脆弱性を可視化し、リスクマネジメントを支援――NTT Com、「脆弱性見える化ソリューション」を提供開始
NTTコミュニケーションズ(NTT Com)が、新しいリスクマネジメント管理サービス「脆弱性見える化ソリューション」を開始。セキュリティリスクを可視化することで、経営者の事業継続に関わる判断を支援するとともに、CSIRTの管理業務の効率化、システム管理者の作業負荷軽減などを実現するという。
NTTコミュニケーションズ(NTT Com)は2018年2月28日、ICT環境のセキュリティリスクを可視化し、リスクマネジメント管理を効率化する「脆弱性見える化ソリューション」を同年6月下旬から提供開始すると発表した。サービス提供に先駆け、ソリューションを活用するための導入コンサルティングの受け付けを2月28日に開始した。
脆弱性見える化ソリューションは、同社が総合リスクマネジメントサービス「WideAngle」として展開する「プロフェッショナルサービス」の新たなメニューとして提供される。顧客のICT環境全体の資産情報をAPIで自動的に取り込み、システムごとの脆弱(ぜいじゃく)性を一元管理することで、脆弱性がICT環境に与える影響の有無や対応状況をリアルタイムに確認できるようになる。
同ソリューションを活用することで、事業基盤システムの停止など、経営者による事業継続に関わる判断が必要な場合でも、その判断根拠として正確なセキュリティリスクと対処方法を確認できるようになるという。
また、脆弱性対応を円滑に統括するためのワークフロー機能を搭載しており、脆弱性判定基準や対策レベルの統一といったCSIRT業務も効率的に実施できるように支援する。
さらに、システム情報と脆弱性情報のマッチング技術によって生成される対策対象一覧をダッシュボードで確認でき、各システムの脆弱性の把握やリスクレベルと対処方法の理解が容易になることから、システム管理者の作業負荷軽減も期待できるとする。
NTT Comでは、2010年から脆弱性管理システムを導入。導入前には、脆弱性を発見してから該当システムを特定するまでに約2週間を要する事例もあったが、導入後は約10分で特定することが可能になったという。同システムをNTTグループに展開し、運用する中で得られたノウハウを、同ソリューションのマッチング技術やワークフロー機能に活用しているという。
同ソリューションは、導入コンサルティングや登録代行支援、ヘルプデスクなどの支援サービスも、オールインワンサービスとして提供する。提供料金は、初期費用は無料で、月額費用は1IPアドレス当たり8980円。一定数のIPアドレスをまとめて契約する年額プランや、複数年契約プランなども用意する。導入コンサルティング、データ登録代行サービスなどは、別途費用が必要となる。
また、同ソリューションをより有効活用するための「インシデントレスポンス」「虚弱性診断」「アドバイザリーサポート」など、CSIRT向けの支援サービスもあわせて提供する。
関連記事
- 闇サイトの情報から企業にリスクを通知、アズジェントがサイバー攻撃への事前対策サービスを提供開始
アズジェントは、闇取引サイトなどでやりとりされる情報を収集し、ユーザーが登録したキーワードに応じて脅威を警告する「IntSights Threat Intelligenceサービス」の提供を開始する。 - 新たな技術の出現でサイバー犯罪はどう進化する? インターポールが示す未来の攻撃
あらゆるモノがネットワークに連接され、実空間とサイバー空間との融合が高度化するとともに、ますます深刻化が予想されるサイバー脅威に対し、企業はどのような対応策を講じるべきか?――国際刑事警察機構(インターポール)という国際機関の視点から見たセキュリティ事情に、そのヒントを探る。 - NTT Comのサービス戦略にみるクラウドビジネスの変化
NTTコミュニケーションズ(NTT Com)のイベントで同社のサービス戦略について話を聞く機会があった。クラウドがテーマと思いきや、重点の取り組みにその言葉はない。どうやらビジネスそのものが変わりつつあるようだ。 - ドラレコの映像から危険運転をAIで検知、NTT Comなどが実証
NTTコミュニケーションズと日本カーソリューションズは、ディープラーニングを活用し、一時停止違反など、交通違反につながるヒヤリハットを検知する技術を共同開発した。 - 動作音や振動から製造機械の故障を予知――NTT Comらが実証実験へ
NTTコミュニケーションズ(NTT Com)、太平洋工業、岐阜大学は、AIを活用して、製造機械の動作音や振動の変化から故障を予知するシステムの実証実験を開始する。製造機械の故障を事前に回避することで、稼働率の向上と製品の安定的な生産を見込む。 - NTT、ネットワーク障害の原因を推定するAI技術を開発
分析に要する時間を従来の最長数日程度から数秒程度にまで短縮でき、ネットワーク保全の自動化につながることが期待されるという。
関連リンク
Copyright © ITmedia, Inc. All Rights Reserved.