ASMサービス

ASMは Attack Surface Management（攻撃対象領域管理）の略称で、インターネット上からアクセス可能なサーバー、ネットワーク機器、クラウドといったIT資産を外部視点で調査し、リスクを継続的に検出・評価するサービスです。企業が把握できていないIT資産を発見し、脆弱性や設定不備を早期に検知することを目的としています。

クラウド利用の拡大やテレワークの普及により、企業が運用するシステムやサービスは急速に増加・分散しています。その一方で、サイバー攻撃は「費用対効果」を重視し、セキュリティ対策が不十分な外部公開システムを狙うケースが急増しています。こうした脅威に対抗するために注目されているのがASMです。キヤノンITSは、ITインフラサービス「SOLTAGE」のセキュリティサービスのラインアップとして、ASMツールを使用したサービスを提供します。

ASMは外部から見えるIT資産を把握し、リスクを継続的に監視します。脆弱性情報の収集・評価（CVSSスコアなど）や危険度の可視化機能は含まれています。一方で脆弱性診断は内部・外部の双方から特定のシステムやアプリケーションの脆弱性を詳細に検査します。用途に応じて使い分ける（併用する）ことを推奨しています。

「ASMサービス」の紹介動画です。（1分38秒）

初期設定から診断まで当社が対応。専門の技術者がフランスのMeneya社が提供するASMツールを運用し、検出結果を分かりやすい日本語レポートで提供。複雑な設定や分析は不要で、安心して導入できます。お客さまはレポートを確認するだけで、ツール習熟や設定作業は一切不要です。

発見されたIT資産に対して、脆弱性や設定ミスなどのリスクを自動で検出し、リスクレベルごとに評価・レポート。対策の優先度や脆弱性診断の要否判断の情報を提供します。

初期設定・継続検査・毎月のレポートなど、複数のサービスメニューから選択可能です。予算やニーズに合わせて柔軟に導入できます。