株式会社クロスポイントソリューション、NTTセキュリティホールディングス株式会社、ServiceNow Japan合同会社の3社は、IT／OT／IoTを含むあらゆるデバイスを対象とした脆弱性管理サービスの共同提供を第一歩とし、SOC(Security Operation Center)運用を含むセキュリティのトータルマネージドサービスの実現に向けて協業を開始した。

企業が保護すべき対象が工場設備やIoTデバイスへ拡大し、AIの活用によるサイバー攻撃の高度化・高速化が進む中、資産やリスクの把握、検知から対応までの連携に生じている課題の解決を目指す。3社それぞれの強みを組み合わせ、可視化から対応までを一貫して実行する協業体制を構築する。

3社の役割分担と連携基盤

本協業では、NTTセキュリティホールディングスとCP-SOLの専門性や運用力に、ServiceNowの資産・リスク情報を統合する基盤を組み合わせ、デバイスの可視化、脆弱性の検出、優先順位付け、対応を一貫して支援する。各社の役割は以下の通りとなっている。

• CP-SOL：SOCの設計・運用および自社製品であるMCSGLOBAL(資産管理ツール)の運用実績に基づく知見を活かし、運用人員の提供、24時間365日の監視、脆弱性対応支援、セキュリティインシデントの初動対応を提供する。また、ServiceNowのConsulting & Implementation Partnerとしての実績を活かし、ServiceNowプラットフォームおよび本施策に関連するシステムの構築・運用も提供する。
• NTTセキュリティホールディングス：セキュリティサービスと自社SOCの運用実績を活かし、セキュリティアドバイザリーおよび構築支援の具体化を推進する。自社SOCは配下のNTTセキュリティ・ジャパン株式会社とNTT Security(Sweden))ABが提供する。また、OTセキュリティの知見を活用し、将来的にはMDRの提供をすることでワンストップサービスの提供を目指す。
• ServiceNow：ArmisでIT／OT／IoTや医療機器などの資産をエージェントレスで可視化し、CMDB上の資産・構成情報とセキュリティ情報を関連付ける。さらに、AIによる優先順位付けとデジタルワークフローにより、検知から対応、修復、証跡管理までを支えるServiceNow AI Platformを提供する。

第一弾の取り組みと今後の展望

第一弾として、Armisを活用したIT／OT／IoTデバイス向け脆弱性管理サービスの具体化に向けた取り組みを開始する。端末管理資産を含む攻撃対象領域を継続的に可視化し、資産の重要度や業務影響に基づくリスクの優先順位付けと修復を支援する。あわせて3社は、Armis、Vezaの販売、導入、運用支援に向けた協業体制の整備を進める。

3社は2026年10月から脆弱性管理サービスの検討を進めており、2027年度に向けて段階的にSOC運用を含むトータルマネージドサービスの提供開始を予定している。製造業、金融業、重要インフラ事業者、および国内外に拠点を持つ企業を中心に訴求し、可視化から継続監視、対応までを一体的に提供する「統合SOC」の実現を目指すとしている。

参画企業の概要

• 株式会社クロスポイントソリューション

所在地：〒104-0032　東京都中央区八丁堀3-14-2東八重洲シティービル 代表者：代表取締役社長 上原 恭夫 企業ウェブサイトURL：https://cp-sol.co.jp/

• NTTセキュリティホールディングス株式会社

所在地：東京都千代田区 代表者：代表取締役社長: 横浜 信一

• ServiceNow Japan合同会社

所在地：東京都千代田区 代表者：社長執行役員: 鈴木 正敏

本記事は株式会社クロスポイントソリューション、NTTセキュリティホールディングス株式会社、ServiceNow Japan合同会社の発表をもとに作成。

Dellows News編集部

ビジネスパーソンの課題解決と納得感にこだわるDellows News編集部。キャリア論からAI、健康法まで幅広い分野に対応し、複雑なテーマでも平易な言葉で丁寧に解説。読者が「明日から使える」知識やヒントを得られるよう、具体的な事例・データ・専門家の見解を交えて執筆。情報を整理し、納得感ある記事づくりを心がけています。