NTTデータ先端技術、AI時代のサイバー攻撃に対応する分析サービスとフロンティアAI対策スターターサービスを提供

　株式会社NTTデータ先端技術は9日、クラウド利用の拡大やグループ展開に伴う管理外資産の増加、フロンティアAIの台頭によるサイバー脅威の激化に対応するため、インターネット上の公開資産の把握を支援する「INTELLILINK Attack Surfaceスポット分析サービス」と、脆弱性管理プラットフォーム「Tenable」の導入を前提に運用立ち上げを支援する「INTELLILINK フロンティアAI対策スターターサービス」を提供開始した。

　両サービスを組み合わせることで、社内で把握しきれていない外部公開資産の可視化から、検出した脆弱性の優先順位付け、パッチ適用判断を含む運用の定着までを一気通貫で支援する。

　「INTELLILINK Attack Surfaceスポット分析サービス」は、攻撃者と同じ視点（外部の公開情報のみ）により、自社システムがインターネット側からどのように見えているかを把握・分析するサービス。脆弱性診断の対象範囲をどこまで広げるべきか判断したい企業や、セキュリティツールや診断サービスの導入前に、自社の公開資産と露出リスクを把握したい企業に適している。

　サービスでは顧客環境に対して、顧客のシステムに接触することなく、管理部門が把握していない資産や放置されたドメインなどの発見・可視化を支援する。インターネット上のDNSレコードや証明書発行記録などの公開情報のみを利用して調査するため、システムへの負荷や通信遮断のリスクがなく、ホスティング事業者や社内関係部署との面倒な調整なしでスピーディに着手できる。

　正式な社名やブランド名、ドメインを起点に探索を行い、部門が独自に立ち上げたキャンペーンサイトや過去の放置ドメインなどの発見を支援する。

　分析結果は、優先して詳細な脆弱性診断を実施すべき対象を絞り込む際や、継続的な外部資産監視（ASM：Attack Surface Management）の導入を検討する際の重要なインプットとして活用できる。

　なお、サービスはインターネット上で確認できる公開情報を基に、外部から把握可能な資産を調査・分析するもので、すべての資産の把握を保証するものではない。

　「INTELLILINK フロンティアAI対策スターターサービス」は、脆弱性管理プラットフォーム「Tenable」の導入を前提に、外部公開資産のリスク低減から、脆弱性の優先順位付け、パッチ適用判断を含む運用プロセスの立ち上げまでを一気通貫で伴走支援するサービス。脆弱性管理ツールを導入しても、検出結果の優先順位付けや対応判断に課題がある企業や、脆弱性管理の運用体制を短期間で立ち上げ、現場で継続運用できる状態を目指す企業に適している。

　INTELLILINK Attack Surfaceスポット分析サービスなどで特定された公開資産を中心にTenableによるスキャンを実施し、AIを悪用した攻撃者に狙われやすい重大な脆弱性を迅速に特定し、リスクを低減する。

　単なる危険度（CVSS値）にとどまらず、実際の悪用可能性や事業影響度を加味した優先順位付け基準の策定を支援する。Tenableに搭載されたAIを活用することで、現場が迷わずパッチ適用を実行できる運用フローを構築し、意思決定の高速化を実現する。

　ツールの導入作業にとどまらず、専任エンジニアが顧客の開発・運用チームの体制や業務プロセスに深く入り込み、運用が定着し、顧客が自走できるようになるまで伴走する。

　NTTデータ先端技術は、2つのサービスを「AI時代のセキュリティ基盤構築パッケージ」と位置付け、DX推進やサプライチェーン管理の強化が求められる国内の大手・中堅企業を中心に展開する。

　今後は、スポット分析から継続的なASM運用への移行支援に加え、アプリケーションレイヤーの脆弱性管理や、SBOMを活用したソフトウェアサプライチェーン全体の脆弱性管理などにも支援領域を拡充する。これにより、高度化・自動化するサイバー脅威に対応できる強固な防御体制の構築を幅広く支援していく。