Dellows News

TOKAIコミュニケーションズがサイファーマのDeCYFIRを採用

ダイワボウ情報システム株式会社(以下DIS)とサイファーマ株式会社は、株式会社TOKAIコミュニケーションズが外部脅威情勢管理プラットフォーム「DeCYFIR(デサイファー)」を採用したことを発表しました。同プラットフォームは、外部のサイバー脅威情勢を可視化し、発生し得る攻撃やサイバーリスクに備えて同社のサイバーセキュリティ強化に活用されています。

ASM領域の強化と全社的な資産把握が課題に

TOKAIコミュニケーションズは2018年の社内CSIRT組織化以降、SOCの立ち上げ、脆弱性診断の強化、標的型メール対策、SASEの導入など多様なセキュリティ施策を継続してきました。その中で次に強化すべき領域として着目されたのが、外部アタックサーフェス管理(ASM)でした。

同社では事業システムを各事業本部ごとに管理しているため、情報システム部門が各部門の外部公開資産や構成変更を全社横断で継続的に把握することに課題を抱えていました。さらに、脆弱性情報を社内へ周知する運用はあったものの、対象機器やサービスの利用状況、各部門の対応状況を全社的に把握する仕組みが求められていました。

6製品の比較を経てDeCYFIRを選定

DISからの製品紹介をきっかけに検討を開始した同社は、ASM・脅威インテリジェンス領域の6製品を比較しました。必須要件である関連ドメイン自動検索機能、リスク対応補助機能、対応状況管理機能、シャドーIT検索機能に加え、推奨要件として掲げたWebサイト改ざん通知機能、ID&パスワード漏洩確認機能、拡張性に基づき評価を行いました。

要件の充足に加え、網羅的なリスクの可視性、グループ展開を見据えたライセンス体系、サイファーマのサイバーセキュリティに関する知見とサポート力の3点が評価され、採用に至りました。

TOKAIコミュニケーションズ 管理本部 コーポレートIT統括事業部 情報システム部 部長の松浦孝浩氏は、「導入後は、従来から実施していた脆弱性診断だけでは把握しきれなかった自社の外部公開資産を、攻撃者視点で可視化して対応するための重要な役割を担っています」と述べています。

複合的なリスク評価と運用プロセスの標準化

DeCYFIRの導入により、同社は外部から自社の保有ドメインやサーバがどのように見えているかを把握し、潜在的なリスクの特定と対策が可能になりました。同製品はオープンポートや脆弱なSSL/TLSの利用、設定上の問題を検知するほか、脆弱性の悪用事例や特定の攻撃グループに関する脅威インテリジェンスなどを組み合わせて総合的な評価を行います。

ASMの運用経験がなかった2名で検討を開始し、比較検討から導入までの4か月間と導入後2か月間を経た2026年6月には、漏洩情報の分析やリスク判断を自ら行い、社内関連部門へ円滑に通知・案内できる体制を構築しました。現在は検知内容の判定から問題解消までのプロセスを標準化するプレイブックも整備されています。

同社は今後、TOKAIグループの中核IT会社としてDeCYFIRの活用対象を自社事業ドメインやグループ各社へ広げ、グループ全体のセキュリティリスク低減につなげることを検討しています。将来的なSIEM・SOARとの連携や、AI(LLM)を用いた一次対応(トリアージ)の自動化を通じて、インシデント対応プロセス全体でのシームレスな活用を目指す方針です。

DIS 取締役 技術戦略本部長の谷水茂樹は、TOKAIコミュニケーションズへの採用を歓迎するとともに、DIS TOTAL SECURITYを通じて脅威インテリジェンスおよびEASM(外部攻撃対象領域管理)を能動的サイバー防御の重要要素と位置づけ、今後も企業のセキュリティ環境を包括的に支援する姿勢を示しています。

発表企業について

サイファーマ株式会社

  • 拠点:シンガポール本社、日本、APAC、米国、EMEA
  • 事業:先制的外部脅威ランドスケープ管理プラットフォーム「DeCYFIR」の提供

ダイワボウ情報システム株式会社

  • 本社:大阪市北区/東京都港区
  • 代表取締役社長:松本 裕之
  • 拠点:全国112の営業拠点
  • 事業:IT流通を支えるディストリビューター事業(メーカー・サプライヤー約1,500社、販売パートナー約19,000社)
  • URL:https://www.pc-daiwabo.co.jp/

本記事はダイワボウ情報システム株式会社およびサイファーマ株式会社の発表をもとに作成しました。

アクセスランキング

今日

1週間