Dellows News

ALSI、クラウド型ASMサービスを2026年11月2日から提供開始へ

東京都大田区に本社を置き、代表取締役社長を金子 央が務めるアルプス システム インテグレーション株式会社(ALSI〔アルシー〕)は、クラウド型ASM(Attack Surface Management)(注1)サービス「InterSafe Cybersecurity Rating」を2026年11月2日から提供開始します。本サービスは、シャドーITを含む外部公開IT資産を可視化し、設定不備や脆弱性などのセキュリティリスクを総合的かつ継続的に検出・評価するものです。セキュリティリスク管理のリソース不足に課題がある中堅・中小企業の情報システム部門をターゲットとしています。

クラウドサービスの利用拡大やリモートワークの普及に伴い、企業が保有するIT資産は複雑化・膨大化しています。さらに、情報システム部門の管理下にない機器やクラウドサービスを従業員が利用する「シャドーIT」の増加により、組織全体のIT資産やセキュリティリスクを正確に把握することが難しくなっています。

ASMは、社外からインターネット経由でアクセスできるIT資産を、攻撃者と同じ目線で洗い出して調べる仕組みです。リスクの所在を把握できることから、サイバー攻撃の被害を防ぐ手段として利用されています。

直感的なダッシュボードと独自の脅威インテリジェンス

InterSafe Cybersecurity Ratingは、ALSI独自の脅威インテリジェンス「InterSafe Threat Intelligence Platform」を活用したIPレピュテーション(注2)評価に対応しており、より精度の高いリスク把握を支援します。評価結果はダッシュボードで直感的に確認でき、セキュリティ運用負荷の軽減と、サイバー攻撃・情報漏洩リスクの低減を支援するとしています。

外部公開IT資産について、以下の項目で評価を実施し、一覧表示される評価スコアにより優先的に対処すべきリスクを判別できます。

  • ネットワークセキュリティ(スコア種別:高/中/低):外部公開IT資産のIPアドレスについて、高リスクまたは安全でないオープンポートを調査
  • DNSセキュリティ(スコア種別:中/低):DNS(Domain Name System)(注3)設定を調査し、設備の不備や漏れなどがないか確認
  • アプリケーションセキュリティ(スコア種別:高/低):企業のWebアプリケーションが外部からどのように見えているかを調査
  • 脆弱性の有無(スコア種別:高/中/低):外部公開IT資産に潜在する脆弱性の有無を、業界標準であるCVSS(Common Vulnerability Scoring System)に基づいて確認
  • IPレピュテーション(スコア種別:高/中/低):InterSafe Threat Intelligence Platformで収集した最新の脅威情報と、OSINT(Open-Source Intelligence)(注4)を活用し、サイバー攻撃や不正な通信との関連が確認されているIPアドレスの有無を調査
  • 情報漏洩(スコア種別:高/中):企業が管理しているメールアドレスに関する情報について、ダークウェブ・サーフェスウェブ上への漏洩を調査

基盤となるInterSafe Threat Intelligence Platformは、Webフィルタリング事業のノウハウと技術を活用した脅威インテリジェンスプラットフォームです。世界中のオープンソースや国内のハニーポットなど複数の情報源から脅威情報を収集し、独自の精査・解析を通じて最適化したデータを提供しています。

提供概要

  • サービス名:InterSafe Cybersecurity Rating
  • 提供開始日:2026年11月2日
  • ターゲット:セキュリティリスク管理のリソース不足に課題がある中堅・中小企業の情報システム部門
  • 提供価格:基本プラン(起点ドメイン1つ):月額4万円(税別) ※ドメイン追加に関するオプションあり
  • 詳細情報URL:https://www.alsi.co.jp/solution/cybersecurity/iscr/

(注1) ASM(Attack Surface Management):インターネット上に公開されたIT資産を可視化し、セキュリティリスクを管理する手法。 (注2) IPレピュテーション:IPアドレスの信頼性や危険性を、過去の不正利用履歴や脅威情報から評価すること。 (注3) DNS(Domain Name System):インターネット上でドメイン名とIPアドレスを結び付ける仕組み。 (注4) OSINT(Open-Source Intelligence):インターネット上の公開情報から情報を収集・分析する手法。

アルプス システム インテグレーション株式会社

本記事はアルプス システム インテグレーション株式会社の発表をもとに作成。

アクセスランキング

今日

1週間