ソフトクリエイトが「SCSmart ASM(攻撃対象領域管理) 」を提供開始

「SCSmart ASM」は、アタックサーフェス（サイバー攻撃の対象となりうるIT資産や攻撃経路）を特定し、継続的に監視・管理することで、企業・組織のセキュリティを強化するサービスです。
本サービスはKELA株式会社（本社：東京都千代田区、日本CEO：Doron Levit）が開発する監視ソリューション製品「SLING」とソフトクリエイトの技術者による知見を組み合わせ、インターネットからアクセスできるすべてのIT資産から、シャドーIT、意図しない公開設定や設定ミス、漏洩した認証情報、ダークウェブで取引されている情報などを検出し、管理者で把握しきれない資産やリスクを可視化、監視することが可能になります。ASMツールの運用もサービスに含まれているので、運用負荷を減らしながらリスクへの対処ができます。

リモートワークが普及したことでインターネットに公開されたサービスの業務利用が増え、IT管理者が把握すべきIT資産は拡大・複雑化し、全体像の把握が困難になっています。近年のサイバー攻撃は高度化・多様化しており、特にVPN機器などの「外部公開資産」を経由した不正侵入の事例が増加しています。従来の脆弱性診断では、管理・把握できているIT資産のみを対象としているため、これらの攻撃に対して十分な対策を講じることが難しい状況です。

2023年に経済産業省が公表した「ASM（Attack Surface Management）導入ガイダンス」においても、潜在的な攻撃ベクトルを特定し、全体的なセキュリティリスクを軽減することができる Attack Surface Management を自社のセキュリティ戦略に組み込み、積極的に活用することが推奨されています。

しかしながら中堅中小企業にとっては限られたリソース、コスト、人材の制約から、ASMを導入し継続的に管理することは大きなハードルとなっています。そこで1ドメインから調査が可能で、運用も担う「SCSmart ASM」を開発・提供するに至りました。

月額：82,000円／1ドメイン
└報告書（毎月納品）、報告会（初月のみ）

ソフトクリエイト社が、KELAグループのSLING技術をベースにした新しいASMサービスが日本で展開されることを期待しています。SLINGは、KELAグループのサイバー脅威インテリジェンスの知識と検証済みデータに基づいてサプライチェーンのサイバーリスクをスコアリングするソリューションであり、ASMの観点から多面的な情報も提供できるため、ユーザーはランサムウェアリスクとITサイバーリスクの両方を軽減できます。ソフトクリエイト社の高度な知識を活用して、SLINGサービスを日本のユーザーに使いやすい形式で提供できることを非常に嬉しく思います。

KELA 株式会社
代表取締役 ドロン・レビット