アタックサーフェスマネジメントサービス
攻撃者視点でIT資産を継続的に監視。独自の脅威・脆弱性情報DBを活用し、優先度の高い脆弱性を特定。ASMのプロフェッショナルが運用をサポート。
無料
資料ダウンロード
アタックサーフェスマネジメント(ASM)とは
ASMとは、企業のIT資産における攻撃対象領域（アタックサーフェス）を可視化し、管理するプロセスやツールのことです。アタックサーフェスには、クラウド、VPNサービス、データベース、IoT、Webページなどが含まれます。特にクラウド利用が進む現代では、攻撃者が悪用できる脆弱性やリスクを特定し、継続的に監視・軽減することで、セキュリティリスクを最小化することが重要であり、経済産業省もASMの重要性を指摘しています。
類似サービスとの違い
ASMは「未把握資産」まで対象とし、攻撃対象領域全体を継続的に可視化・管理します。企業が認識していない外部公開されたIT資産やシャドーITも含めて可視化できる点が大きな特長です。一方、脆弱性管理ツールやCSPM（クラウドセキュリティポスチャ管理）、実際の攻撃を模擬するペネトレーションテストなどは、企業がすでに把握している資産のみを対象としているため、管理の範囲が限定される点で異なります。
導入と運用のポイント
ASMの効果的な導入と運用には、専任者やチームを設け、継続的な監視やリスク評価を行う体制が不可欠です。特に大規模な企業では、IT資産の管理範囲が広がるため、十分なリソースを確保し、適切なツールと組み合わせて運用することが求められます。
企業が抱えるセキュリティの課題
IT資産の把握・
管理ができていない
ASMシステムを活用し、
IT資産を可能な限り多く発見
対処すべき脆弱性の
優先順位がわからない脆弱性の優先順位付け、
絞り込みなどを柔軟に対応
アタックサーフェスの管理に
かける社内リソースが足りないASMの知見が豊富な人材が
脆弱性とIT資産を常に観測
CTCだからできる総合力と対応力
IT資産の把握・管理ができていない
CTC推奨のASMシステムを使用し、圧倒的な量のIT資産を発見・継続的な観測が可能
ASMシステムとして採用している、Recorded Future社のAttack Surface Intelligenceは、世界最大級の独自データベース「Total Internet Inventory」を活用し、24億以上のホストと5億8,000万以上のドメインをリアルタイムで追跡します。これにより、組織が把握していない外部資産を自動的に検出し、リスクの高い脆弱性や設定ミスを特定します。
対処すべき脆弱性の
優先順位がわからないASMシステムと独自の脅威・脆弱性情報DBを併用し、本当に危険な脆弱性を絞り込めるなど、脆弱性の対処に役立つサポートが充実
CTCが独自に収集した脅威・脆弱性情報を集約したデータベース「Threat Intelligence Lab（以下TIL）」により、緊急性の高い脆弱性を抽出・優先度付けします。ASMシステムで検出したIT資産の中から影響度の高いものを特定でき、運用負荷を軽減しながら効果的かつ効率的な対策が可能になります。
アタックサーフェスの管理に
かける社内リソースが足りないASMサービスなら、脆弱性とIT資産を常に観測、自社専任部隊なしでも安心のセキュリティ運用を実現
導入後は、IT資産の発見・脆弱性の検出を自動で定期的に行います。お客様では、新たに発見したIT資産を管理対象とするかどうかを判断いただくのみですので、アタックサーフェス専任のリソースは不要です。
CTCのASMサービスの特徴
IT資産の発見・リスクの検出に優れたホワイトボックスなASMシステム
IT資産の発見
IT資産発見ルールを柔軟かつ明示的に設定でき、お客様のIT資産かどうかの判断根拠を明示できるという特徴があります。
リスクの検出
実際に攻撃コードを送信するスキャン（アクティブスキャン）を実施することで、脆弱性検出の誤検知が少ないといえます。また、検出できる脆弱性の一覧が公開されていること、脆弱性検出の根拠となるリクエスト・レスポンス結果を明示できることなどが特徴としてあげられます。
CTC独自の脅威・脆弱性情報DBを活用し、対処すべきIT資産の優先度付けを最適化
TILはCTCの独自データベースなので、顧客の要望に合わせて柔軟に脅威・脆弱性情報の収集先を追加することができます。また、ASMシステムで検出しない脆弱性でもTIL起点で検出・報告できるため、ASMの検出漏れを防ぎ、セキュリティリスクの最小化を実現します。
従業員数に連動した価格体系
当サービスは、IT資産数ではなく、従業員数に応じた課金体系です。グループ会社様や海外拠点を持つ企業様は、IT資産を多く持つため、お得にお使いいただけます。
料金について
無料
配布中
サービス紹介資料の
ダウンロードはこちら
資料ダウンロード
導入事例
IT資産の把握・管理ができていない
CTC推奨のASMシステムを使用し、圧倒的な量のIT資産を発見・継続的な観測が可能
ASMシステムとして採用している、Recorded Future社のAttack Surface Intelligenceは、世界最大級の独自データベース「Total Internet Inventory」を活用し、24億以上のホストと5億8,000万以上のドメインをリアルタイムで追跡します。これにより、組織が把握していない外部資産を自動的に検出し、リスクの高い脆弱性や設定ミスを特定します。
対処すべき脆弱性の
優先順位がわからないASMシステムと独自の脅威・脆弱性情報DBを併用し、本当に危険な脆弱性を絞り込めるなど、脆弱性の対処に役立つサポートが充実
CTCが独自に収集した脅威・脆弱性情報を集約したデータベース「Threat Intelligence Lab（以下TIL）」により、緊急性の高い脆弱性を抽出・優先度付けします。ASMシステムで検出したIT資産の中から影響度の高いものを特定でき、運用負荷を軽減しながら効果的かつ効率的な対策が可能になります。
アタックサーフェスの管理に
かける社内リソースが足りないASMサービスなら、脆弱性とIT資産を常に観測、自社専任部隊なしでも安心のセキュリティ運用を実現
導入後は、IT資産の発見・脆弱性の検出を自動で定期的に行います。お客様では、新たに発見したIT資産を管理対象とするかどうかを判断いただくのみですので、アタックサーフェス専任のリソースは不要です。
機能詳細・サービス仕様
※横方向にスクロールできます
提供していること
提供していないこと
アタックサーフェスの発見
継続的なアタックサーフェスの発見
ASMシステムが検出できないアタックサーフェスの発見
情報収集
アタックサーフェス情報の自動収集
日時での脅威・脆弱性情報の収集
任意の情報ソースからの脅威・脆弱性情報の収集
ASMシステムが検出できないアタックサーフェスの情報収集
リスク評価
週次でのリスクスキャン
任意のタイミングでのリスクスキャン
TILの脅威・脆弱性情報をもとにしたリスク評価
複数のASMシステムを用いたリスク評価
通知
速報および月次報告書の提出
ポータル上での通知
リスク対応
TILの脅威・脆弱性情報をもとにしたリスク対応の優先度付け
報告会やQAを通したサポート
リスク対応の実施
見積条件・その他仕様
サービス提供時間
CTC平日日中帯（09:00〜17:30）
サービス提供携帯
リモート
ASMによる
スキャンタイミング
IT資産の発見
随時
セキュリティスキャン
週次
成果物・
報告タイミング
速報
随時
報告書
月次
ASM検出事項一覧
月次
報告方法
メール
月次報告会
あり（1時間かつオンライン実施を想定）
最低契約期間
1年（サービス導入初年度の場合、初回対応期間の1ヶ月を含む）
料金
当サービスは、従業員数（グループ会社全体を対象とする場合は連結従業員数）に応じた課金体系です。グループ会社様や海外拠点を持つ企業様は、IT資産を多く持つため、お得にお使いいただけます。詳細なお見積もりに関しては、こちらからお問い合わせください。
料金についてお問い合わせ
無料
配布中
サービス紹介資料の
ダウンロードはこちら
資料ダウンロード
ご提供の流れ
ご発注いただいてから運用までの期間は、通常1ヶ月程度になります。
01
ヒアリングシート記入
サービス開始にあたり、お客様に必要な事項をヒアリングシートにご記入いただきます。IT資産の調査・管理を行うための情報や、サービス開始後のご連絡体制などの確認をいたします。
02
IT資産管理ルール設定
弊社側でサービス提供の準備を行います。IT資産管理ルール設定にあたり、ヒアリングシートの内容について紹介させていただく場合があります。
03
IT資産の棚卸
ASMシステムにて検出したIT資産一覧をお客様に共有し、IT資産の棚卸を行います。
04
初回セキュリティ調査とご報告
IT資産の棚卸が完了後、現状のアタックサーフェスを調査し、危険性の高いものは速報、その他は月次報告書としてご報告いたします。
05
サービスの運用開始
初回対応完了後、CTCアタックサーフェスマネジメントサービスの運用を開始します。
よくあるご質問
無料
配布中
サービス紹介資料の
ダウンロードはこちら
資料ダウンロード
