マクニカがASM新サービスを提供開始、サイバー攻撃対策を強化

ASM導入・運用の課題
マクニカによる新たなASMサービス
1. ①実施予算・リソース不足に対応する「ASM Entryサービス」
2. ②アラート対応の判断・運用負荷に対応する「ASMアラートトリアージサービス」
マクニカのASMソリューションのラインナップ
1. Macnica ASMについて
今後の展望

ASM導入・運用の課題

ASMの必要性が認識されつつも、導入や運用にはいくつかの課題が存在します。ASMツールやサービスは広範囲かつ継続的な調査を前提としているため、十分なセキュリティ予算を持たない中小企業や、特定の重要資産に限定してASMに取り組みたい企業にとっては、予算やリソースの確保が難しい状況があります。

また、ASMツールを導入しても、膨大な数のリスク検出アラートが発生し、その対応に追われるケースも少なくありません。検出された情報から、どのリスクが現実的で、どの程度まで対応すべきかを見極めるのは容易ではありません。結果としてアラートが放置されたり、過剰な対応によって現場の負荷が増大したりすることが課題となっています。

マクニカによる新たなASMサービス

マクニカは、2021年より自社開発のASMソリューション「Macnica ASM」を提供し、多くの企業を支援してきました。この中で培われた知見を活かし、ASM導入・運用における上記の課題を解決するため、新たに2つのサービスを提供開始しました。

①実施予算・リソース不足に対応する「ASM Entryサービス」

このサービスは、ASMへのスモールスタートを希望する企業向けに設計されています。お客様が指定したドメインやIPアドレスに対し、特に高リスクと判断される脆弱性に調査対象を絞り込んで発見し、通知を行います。必要な範囲に限定した調査により、効率的かつ手頃な価格で外部公開資産のセキュリティリスクを把握することが可能です。これにより、自社の重要な資産のリスクを継続的に監視し、重大なインシデントの発生を抑止する支援が期待されます。

ASM Entryサービスの詳細はこちら
https://www.macnica.co.jp/business/security/manufacturers/macnicaasm/partner-light-service.html

②アラート対応の判断・運用負荷に対応する「ASMアラートトリアージサービス」

「Macnica ASM」以外のASMツールやサービスをすでに利用している企業向けのサービスです。検知されたアラートや資産情報について、ASM運用に携わるセキュリティ専門家が内容を確認・精査し、以下の点を整理して提示します。

検知内容の妥当性（誤検知か否かの判断）
現実的なリスク評価と対応優先度
取るべき対応策（暫定対応から恒久対応まで）
代替策・回避策（ワークアラウンド）の提案

このサービスは、ASM運用におけるアラートへの対応疲れを防ぎ、実効性のあるリスク対応を支援します。

ASMアラートトリアージサービスの詳細はこちら
https://www.macnica.co.jp/business/security/manufacturers/macnicaasm/asm-contact-service.html

マクニカのASMソリューションのラインナップ

Macnica ASMについて

マクニカは、2021年6月に日本でいち早く自社開発のASMソリューション「Macnica ASM」の提供を開始しました。このソリューションは、マクニカセキュリティ研究センターの知見を活用した独自のAI駆動型ツールに加え、必要に応じてエキスパートによる調査も行うことで、正確かつ網羅的な調査を実現しています。お客様自身が把握できていないドメインや野良サーバなど、海外拠点を含めた資産の洗い出しが可能となり、攻撃者の動向を考慮した独自のリスク指標に基づき、リスクの高い資産から効果的に対処することができます。

Macnica ASMの詳細はこちら
https://www.macnica.co.jp/business/security/manufacturers/macnicaasm/asm.html

今後の展望

外部公開資産を悪用したサイバー攻撃は今後も継続することが予測されます。マクニカは、ASM市場シェアトップ（株式会社アイ・ティ・アール市場調査レポート「ITR Market View：サイバー・セキュリティ・コンサルティング・サービス市場 2025」より）の知見を活かし、今後もASM領域において幅広い企業をサポートし、外部公開資産に起因するインシデント発生確率を少しでも減らすために尽力していくとのことです。

株式会社マクニカについて
マクニカは、半導体、サイバーセキュリティをコアとして、最新のテクノロジーをトータルに取り扱うサービス・ソリューションカンパニーです。世界28か国/地域91拠点で事業を展開し、50年以上の歴史の中で培った技術力とグローバルネットワークを活かし、AIやIoT、自動運転など最先端技術の発掘・提案・実装を手掛けています。