ベリサーブ、フロンティアAI時代の脆弱性対応を支援する「サイバーセキュリティ強化ソリューション」

　SCSKグループの株式会社ベリサーブは12日、攻撃者によるフロンティアAIの活用で脆弱性の発見・悪用が高速化する中において、企業システムの脆弱性対応から復旧体制整備までを一貫して支援する「サイバーセキュリティ強化ソリューション」を提供開始すると発表した。

　「サイバーセキュリティ強化ソリューション」は、ソフトウェア品質検証で培った知見と、多くのセキュリティプロジェクトで実績を持つエキスパートの専門知識を生かし、企業の脆弱性対策を支援するもの。リスクの優先順位を踏まえた事前・事後の対応策の策定から、パッチ適用後の品質確認、復旧体制の整備まで、脆弱性対応を一貫して支援する。

　具体的には、まず、対象システムや脆弱性管理の状況を確認し、守るべきソフトウェア資産の重要度や脆弱性の悪用可能性を踏まえ、優先的に対応すべき脆弱性を判断するルールの整備を支援する。さらに、SBOMを生成してソフトウェア構成を把握するとともに、ベリサーブのソフトウェアサプライチェーン管理パッケージ「SBOM.JP」を活用し、サービスやシステム単位でSBOMを統合的に管理することにより、脆弱性情報の可視化や影響調査を的確に行えるようにするとした。

　また、パッチ適用後のシステムへの影響を迅速に確認するため、リグレッションテストの自動化を支援。加えて、データ保護プラットフォーム「Rubrik」を活用したバックアップの保護や復旧ルールの策定、復旧訓練を通じて、迅速な復旧を可能にする体制の構築をサポートする。

　なお、今回の新ソリューションは、SCSKが展開する「顧客伴走型統合セキュリティサービス」を構成するサービスの1つに位置付けられており、SCSKグループ各社が提供するセキュリティサービスと組み合わせることで、企業の課題に応じた幅広い支援につなげられるとしている。