ALSI、外部公開IT資産のリスクを可視化するクラウド型ASMサービス「InterSafe Cybersecurity Rating」

　アルプス システム インテグレーション株式会社（以下、ALSI）は、クラウド型ASM（Attack Surface Management）サービス「InterSafe Cybersecurity Rating」を11月2日から提供開始すると発表した。セキュリティリスク管理のリソース不足に課題がある中堅・中小企業の情報システム部門を主な対象として提供するという。価格は、基本プラン（起点ドメイン1つ）が月額4万円（税別）から。

　「InterSafe Cybersecurity Rating」は、企業が指定したドメインを起点に、シャドーITを含む外部公開IT資産を可視化し、設定不備や脆弱性などのセキュリティリスクを総合的かつ継続的に検出・評価するASMサービス。外部公開IT資産のIPアドレスについて、高リスクまたは安全でないオープンポートを調査するほか、DNS設定を調査し、設定の不備や漏れなどが存在するかどうかも確認できる。

　また、企業のWebアプリケーションが外部からどのように見えているかをチェックするとともに、脆弱性の深刻度を定量的に評価するための業界標準「CVSS（Common Vulnerability Scoring System）」に基づいて、外部公開IT資産に潜在する脆弱性の有無を確認することも可能だ。このほか、企業が管理しているメールアドレスに関する情報がダークウェブ／サーフェスウェブ上に漏えいしていないかどうかも調査できる。

　さらに、Webフィルタリング事業を長年展開してきたノウハウ・技術を活用して開発されたALSI独自の脅威インテリジェンス「InterSafe Threat Intelligence Platform」で収集した最新の脅威情報と、OSINT（Open-Source Intelligence）を活用し、サイバー攻撃や不正な通信との関連が確認されているIPアドレスの有無を調査する「IPレピュテーション」評価にも対応する。

　加えて、シンプルでわかりやすいダッシュボードを提供し、特定したIT資産・リスクを一元的に管理可能。企業による正確なリスク把握を支援するとのことだ。