S2Wとテクノプロ、攻撃者の動向を踏まえた脆弱性対策を解説するセミナーを開催へ

S2W Inc.と株式会社テクノプロは、攻撃者の動向を踏まえて脆弱性対策の優先順位を決める手法を解説するセミナーを開催する。協力はマジセミ株式会社が担当する。

公表された脆弱性の深刻度だけに依存せず、実際の攻撃情報や脅威インテリジェンスを活用して先回りして対策を行う運用方針や、ツールの活用法が紹介される予定だ。

深刻度情報だけでは防ぎきれない脆弱性への対応

企業が利用するOSやソフトウェア、ネットワーク機器などで新たな脆弱性が公表される中、情報システム部門やセキュリティ部門には資産の特定や修正プログラムの適用といった迅速な対応が求められている。一方で、CVSSなどの深刻度が高い脆弱性のすべてが同様に攻撃へ利用されるとは限らず、自社に関係する業種や地域を狙う攻撃グループが利用する脆弱性を把握できなければ、優先して対処すべきリスクを見落とす恐れがある。

脅威インテリジェンスによる優先順位の判断

セミナーでは、脆弱性の深刻度だけでなく、攻撃グループのプロファイルや攻撃パターン、使用する脆弱性、侵害痕跡を関連付け、自社に関係する脅威を絞り込む手法が整理される。脆弱性情報やダークウェブ上の漏洩情報などが別々に管理されている現状に対し、限られた人員と予算をどこへ振り向けるかを説明するための判断材料を提示する。

CTIプラットフォーム「QUAXAR」の機能とデモ実演

具体的な対策として、S2W Inc.が提供するAI基盤のサイバー脅威インテリジェンス（CTI）プラットフォーム「QUAXAR（クェーサー）」が紹介される。QUAXARは、攻撃対象領域管理（ASM）、デジタルリスク保護（DRP）、脅威インテリジェンス（TI）を一つの基盤で統合管理し、ダークウェブやTelegramなどから収集した情報を基に外部脅威の把握と対応を支援する。当日は攻撃者プロファイルやTIモジュールの解説に加え、実際の操作画面を用いたデモ実演も行われる。

参加者限定でパスワード漏洩状況の確認サービスを提供

本セミナー参加者限定で、パスワードの漏洩件数を確認できるサービスが無償で提供される。企業のメールアドレスのドメイン名をキーワードに、ダークウェブ上に公開・流出している認証情報の有無を調査する。調査対象はダークウェブなど外部のインターネットスペースに限定され、社内ネットワークへのアクセスは一切行われない。